PT-2020-12597 · Qualcomm · Qualcomm Snapdragon
CVE-2020-11208
·
Publicado
2020-11-12
·
Atualizado
2022-10-19
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon SD820, SD821, SD820, QCS603, QCS605, SDA855, SA6155P, SA6145P, SA6155, SA6155P, SD855, SD 675, SD660, SD429, SD439
Descrição
O problema está relacionado a uma falha de ultrapassagem de limites nos serviços DSP. Isso ocorre durante o processamento de argumentos recebidos devido à validação inadequada do comprimento recebido como argumento.
Recomendações
Para as versões do Qualcomm Snapdragon SD820, SD821, SD820, QCS603, QCS605, SDA855, SA6155P, SA6145P, SA6155, SA6155P, SD855, SD 675, SD660, SD429, SD439, considere implementar a validação adequada do comprimento dos argumentos recebidos nos serviços DSP para evitar problemas de ultrapassagem de limites.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon