CVE-2020-3703 in Snapdragon Autoالمعلومات

الملخص

بحسب VulDB • 02/07/2026

مشكلة قراءة تجاوز المخزن المؤقت (Buffer over-read) في برنامج تشغيل الأجهزة الطرفية للبلوتوث بسبب عدم التحقق من صحة رمز العملية (opcode) وطوله المستلمين من الجهاز المركزي. (هذا الـ CVE يعادل مشكلة تجاوز طول طبقة الربط Layer Length Overflow المذكورة في ورقة sweyntooth، وهي CVE-2019-16336 وCVE-2019-17519، ومشكلة تجاوز الطول الصامت Silent Length Overflow المذكورة أيضاً فيها (CVE-2019-17518)).

تؤثر هذه المشكلة على: Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music في الشرائح التالية: APQ8053, APQ8076, AR9344, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, Nicobar, QCA6174A, QCA9377, QCM2150, QCM6125, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SC8180X, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130

If you want to get best quality of vulnerability data, you may have to visit VulDB.

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!