PT-2021-9299 · Qualcomm · Snapdragon Iot+6
Publicado
2021-06-09
·
Atualizado
2021-06-15
·
CVE-2020-11291
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Consumer IoT (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Snapdragon IoT (versões afetadas não especificadas)
Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível estouro de buffer que ocorre durante a atualização dos parâmetros ikev2 para cargas úteis de exclusão recebidas durante a troca de informações. Isso ocorre devido à falta de validação de entrada para determinados parâmetros recebidos do servidor ePDG.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Compute, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Connectivity, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Consumer IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Industrial IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor eP
Correção
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot
Snapdragon Iot
Snapdragon Mobile