CVE-2020-11276 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 02/06/2026

Có khả năng xảy ra lỗi đọc vượt quá bộ nhớ đệm (buffer over-read) khi xử lý các trường IE P2P và thuộc tính NOA trong các khung beacon và probe response, do xác thực không đúng độ dài của trường IE P2P và thuộc tính NOA trong Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure và Networking.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/03/2020
• Tiết lộ: 22/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-170247
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00834
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11276
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11276/