CVE-2020-3616

Versões do Qualcomm Snapdragon APQ8017 a SM8150

Existe um problema de estouro de buffer na função de exibição devido a uma cópia de memória sem verificação do comprimento do tamanho usando a função strcpy. Esse problema afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Para as versões do Qualcomm Snapdragon APQ8017 a SM8150, considere desativar a função de exibição vulnerável até que uma correção esteja disponível. Restrinja o acesso ao módulo de exibição para minimizar o risco de exploração. Evite usar a função strcpy na função de exibição afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.