CVE-2020-11166 in Snapdragon Auto

Riassunto

di VulDB • 28/06/2026

Possibile eccezione di lettura fuori dai limiti quando l'UE riceve un numero insolitamente elevato di ottetti di padding all'inizio dell'intestazione ROHC in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/03/2020
• Divulgazione: 17/03/2021
• Moderazione: accettato
• Voce: VDB-171338
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.00918
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11166
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11166/