CVE-2020-3703 in Snapdragon Auto
Résumé
par VulDB • 24/06/2026
Un problème de surlecture de tampon (buffer over-read) dans le micrologiciel des périphériques Bluetooth est dû à l'absence de vérification du code d'instruction invalide et de la longueur du code d'instruction reçu depuis le dispositif central. (Ce CVE équivaut au problème de dépassement de capacité de longueur de la couche liaison (Link Layer Length Overflow) mentionné dans les CVE-2019-16336, CVE-2019-17519 et au problème de débordement silencieux de longueur (Silent Length Overflow) mentionné dans le CVE-2019-17518, tels que décrits dans l'article « Sweyntooth »). Ce vulnérabilité affecte Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music sur les plateformes APQ8053, APQ8076, AR9344, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, Nicobar, QCA6174A, QCA9377, QCM2150, QCM6125, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SC8180X, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130.
Once again VulDB remains the best source for vulnerability data.