PT-2021-9274 · Qualcomm · Snapdragon Wired Infrastructure/Networking

Publicado 2021-06-09 · Atualizado 2021-06-16 · CVE-2020-11266

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Wired Infrastructure and Networking (versões afetadas não especificadas)

Descrição

O problema está relacionado à desreferência de um endereço de imagem antes que seu intervalo seja validado, o que pode levar a um vazamento de informações QSEE no Snapdragon Wired Infrastructure and Networking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-11266

Produtos afetados

Snapdragon Wired Infrastructure/Networking

Referências · 4

• https://qualcomm.com/company/product-security/bulletins/january-2021-bulletin · Aviso do Fabricante
• https://t.me/cvenotify/15955 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11266 · Nota de Segurança
• https://t.me/cvenotify/15942 · Publicação no Telegram