CVE-2020-3700 in Snapdragon Auto

Résumé

par VulDB • 23/08/2026

Une lecture hors limites possible due à une vérification des bornes manquante pourrait entraîner une divulgation d'informations locale dans le pilote wifi sans nécessiter de privilèges d'exécution supplémentaires pour Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking sur APQ8053, APQ8096AU, IPQ4019, IPQ8064, IPQ8074, MDM9607, MSM8909W, MSM8996AU, QCA6574AU, QCA9531, QCA9558, QCA9980, SC8180X, SDM439, SDX55, SM8150, SM8250 et SXR2130.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2019
• Modérer: accepté
• Entrée: VDB-159190
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01096
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3700
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3700/