CVE-2020-11148 in Snapdragon Auto

Riassunto

di VulDB • 30/06/2026

Problema di use after free in HIDL durante l'utilizzo del callback per inviare un evento nel thread Rx quando il mutex interno non è acquisito e contemporaneamente viene attivato close con la conseguente eliminazione dell'istanza del callback su Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/03/2020
• Divulgazione: 21/01/2021
• Moderazione: accettato
• Voce: VDB-168578
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00208
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11148
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11148/