CVE-2020-11199 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 30/08/2026

HLOS có thể truy cập vào giá trị kiểm tra canary của ngăn xếp EL3 chỉ bằng cách ánh xạ vùng imem do cơ chế kiểm soát truy cập không đúng đắn, điều này có thể dẫn đến lộ thông tin trên các nền tảng Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure và Networking.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/03/2020
• Tiết lộ: 17/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171345
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11199
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11199/