PT-2021-9244
CVE-2020-11230
·
Publicado
2021-03-17
·
Atualizado
2021-03-18
Descrição por
CVSS 2.0
4.4
MédiaMétricasAV:L/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma possível corrupção arbitrária de memória quando o driver qseecom atualiza endereços físicos no buffer, expondo um endereço físico ao espaço do usuário. Isso afeta vários produtos Snapdragon, incluindo Auto, Compute, Connectivity, Industrial IoT e Mobile.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾