PT-2021-9271 · Qualcomm · Qualcomm Snapdragon

Publicado 2021-06-09 · Atualizado 2021-06-16 · CVE-2020-11262

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.4

Média

Vetor base

AV:L/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

Uma condição de corrida entre o envio de comandos e a destruição do contexto pode levar à adição de um contexto inválido a uma lista, resultando em um problema de uso após liberação de memória. Este problema afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Race Condition

Use After Free

Enumeração de Fraquezas

CWE-362

CWE-416

Identificadores relacionados

CVE-2020-11262

Produtos afetados

Qualcomm Snapdragon

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/january-2021-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11262 · Nota de Segurança
• https://t.me/cvenotify/15957 · Publicação no Telegram
• https://t.me/cvenotify/15944 · Publicação no Telegram