Qualcomm Snapdragon Auto NAL Header buffer overflow

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
5.3$0-$5k0.00

Une vulnérabilité a été trouvé dans Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT et Snapdragon Mobile (Chip Software) et classée critique. Ceci affecte une fonction inconnue du composant NAL Header Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 09/06/2021 (confirmé). La notice d'information est disponible en téléchargement sur qualcomm.com Cette vulnérabilité a été nommée CVE-2020-11182. Résultat facile à exploiter. L'accés au réseau local est requis pour la réussite de cette attaque. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Mettre à jour élimine cette vulnérabilité.

ProduitinfoÉditer

Taper

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

ExploitinginfoÉditer

Classe: Buffer overflow
CWE: CWE-122
ATT&CK: Inconnue

Localement: Non
Remote: Partiellement

Disponibilité: 🔒
Status: Non défini

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: qualcomm.com

ChronologieinfoÉditer

31/03/2020 CVE créée
09/06/2021 +435 jours Consultatif divulgués
09/06/2021 +0 jours VulDB créée
11/06/2021 +2 jours VulDB mis à jour

SourcesinfoÉditer

Fournisseur: https://www.qualcomm.com/

Bulletin: qualcomm.com
Status: Confirmé
Confirmation: 🔒

CVE: CVE-2020-11182 (🔒)

EntréeinfoÉditer

Établi: 09/06/2021 16:41
Mise à jour: 11/06/2021 15:22
Changements: (6) source_cve_assigned source_cve_nvd_summary advisory_confirm_url vulnerability_cvss2_vuldb_tempscore vulnerability_cvss3_vuldb_tempscore vulnerability_cvss3_meta_tempscore
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!