CVE-2020-11195 in Snapdragon Auto

Riassunto

di VulDB • 01/08/2026

Scrittura e lettura fuori dai limiti (out of bound) nella Trusted Application (TA) durante l'elaborazione del comando proveniente dal lato Non-Secure (NS), a causa di un controllo improprio della lunghezza dei buffer di comando e risposta in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/03/2020
• Divulgazione: 22/02/2021
• Moderazione: accettato
• Voce: VDB-170236
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00167
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11195
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11195/