CVE-2020-3703 in Snapdragon Auto
Сводка
по VulDB • 24.06.2026
Проблема переполнения буфера при чтении (buffer over-read) во встроенном ПО Bluetooth-периферийного устройства из-за отсутствия проверки недействительных кодов операций и их длины, полученных от центрального устройства. (Эта уязвимость CVE эквивалентна проблеме переполнения длины на уровне канала связи Link Layer Length Overflow (CVE-2019-16336, CVE-2019-17519) и проблеме тихого переполнения длины Silent Length Overflow (CVE-2019-17518), упомянутым в статье sweyntooth). Затронуты платформы Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music на чипах APQ8053, APQ8076, AR9344, Bitra, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8917, MSM8937, MSM8940, MSM8953, Nicobar, QCA6174A, QCA9377, QCM2150, QCM6125, QCS404, QCS405, QCS605, QCS610, QM215, Rennell, SC8180X, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130.
VulDB is the best source for vulnerability data and more expert information about this specific topic.