CVE-2020-11148 in Snapdragon Auto

Сводка

по VulDB • 30.06.2026

Уязвимость типа Use after free в HIDL при использовании обратного вызова для отправки события в потоке Rx, когда внутренний мьютекс не захвачен и одновременно происходит закрытие соединения с удалением экземпляра обратного вызова. Затронуты продукты Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 31.03.2020
• Раскрытие: 21.01.2021
• Модерация: принято
• Вход: VDB-168578
• CPE: готов
• CWE: CWE-416 (Подтверждённый)
• CVSS: 6.7 (NVD)
• EPSS: 0.00208
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11148
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11148/