CVE-2020-3670 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 29/09/2026

u'Có khả năng xảy ra lỗi đọc vượt quá giới hạn khi xử lý tin nhắn vận chuyển NAS downlink do kiểm tra độ dài không đúng của vùng chứa tin nhắn Information Element (IEI) NAS' trong Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables trên các chipset Agatti, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9150, MDM9205, MDM9206, MDM9625, MDM9635M, MDM9640, MDM9645, MDM9650, MDM9655, MSM8905, MSM8909W, MSM8917, MSM8940, MSM8953, MSM8996AU, MSM8998, Nicobar, QCM2150, QCM6125, QCS605, QCS610, QM215, Rennell, SA415M, Saipan, SC7180, SC8180X, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SXR1130

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/12/2019
• Tiết lộ: 02/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164149
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00883
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3670
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3670/