CVE-2020-3692 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 25/08/2026

u'Có thể xảy ra tràn bộ đệm khi cập nhật bộ đệm đầu ra cho IMEI và Địa chỉ Gateway do thiếu kiểm tra xác thực đầu vào đối với các tham số nhận được từ máy chủ' trong Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile trên Agatti, Kamorta, Nicobar, QCM6125, QCS610, Rennell, SA415M, Saipan, SC7180, SC8180X, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/12/2019
• Tiết lộ: 02/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164154
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00902
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3692
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3692/