CVE-2020-3633 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 23/08/2026

Có thể xảy ra lỗi truy cập mảng ngoài vùng giới hạn khi phát tệp mp3 do không có kiểm tra xem offset (độ lệch) có lớn hơn bộ nhớ đệm đã phân bổ hay không trong Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, và Snapdragon Wearables trên các chipset APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250 và SXR2130.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-155974
• CPE: sẵn sàng
• CWE: CWE-129 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01113
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3633
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3633/