PT-2021-9299
CVE-2020-11291
·
Publicado
2021-06-09
·
Atualizado
2021-06-15
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Snapdragon Auto (versões afetadas não especificadas)
Snapdragon Compute (versões afetadas não especificadas)
Snapdragon Connectivity (versões afetadas não especificadas)
Snapdragon Consumer IoT (versões afetadas não especificadas)
Snapdragon Industrial IoT (versões afetadas não especificadas)
Snapdragon IoT (versões afetadas não especificadas)
Snapdragon Mobile (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível estouro de buffer que ocorre durante a atualização dos parâmetros ikev2 para cargas úteis de exclusão recebidas durante a troca de informações. Isso ocorre devido à falta de validação de entrada para determinados parâmetros recebidos do servidor ePDG.
Recomendações
Para o Snapdragon Auto, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Compute, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Connectivity, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Consumer IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon Industrial IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor ePDG.
Para o Snapdragon IoT, atualize para uma versão que inclua verificações de validação de entrada para parâmetros recebidos do servidor eP
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾