CVE-2020-3686 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 21/06/2026

Có thể xảy ra lỗi truy cập bộ nhớ ngoài vùng cho phép (memory out of bound) trong quá trình phát nhạc khi nội dung luồng bit không chính xác được sao chép vào mảng mà không kiểm tra độ dài của mảng trên các nền tảng: Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure và Networking.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 17/12/2019
• Tiết lộ: 21/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168599
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01194
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3686
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3686/