CVE-2020-11261highbajo ataqueCWE-20

CVE-2020-11261: fallo de gravedad alta en Qualcomm, Inc. Snapdragon Auto, Snapdragon…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snapdragon Mobile+ Monitorear Snapdragon Industrial IOT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 1.5%
de la publicación al arma
Publicada en NVD9 jun
CISA KEV+175d
Acción exigida por CISAplazo federal: 2022-06-01

Apply updates per vendor instructions.

En resumen

Una falla de corrupción de memoria ocurre cuando una aplicación solicita una cantidad extremadamente grande de memoria sin validación adecuada, lo que puede causar bloqueos o comportamientos inesperados en dispositivos Snapdragon. Esta debilidad puede ser explotada por atacantes locales para derribar o comprometer el sistema.

Detalle técnico

La validación inadecuada de entrada (CWE-20) en rutinas de asignación de memoria no detecta solicitudes de asignación de tamaño excesivo en múltiples plataformas Snapdragon. La vulnerabilidad permite que atacantes locales causen corrupción de memoria al solicitar asignación de tamaño excesivo, lo que genera denegación de servicio o potencial ejecución de código con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Qualcomm, Inc. · Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CVEs relacionadas — Qualcomm, Inc. Snapdragon Auto, Snapdragon…

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-1905HIGHCVE-2021-1905EPSS 1.5%KEVCVE-2021-1906MEDIUMCVE-2021-1906EPSS 0.5%KEVCVE-2019-2255—CVE-2019-2255EPSS 1.5%CVE-2019-2256—CVE-2019-2256EPSS 1.5%CVE-2020-11167—CVE-2020-11167EPSS 1.2%CVE-2019-2252—CVE-2019-2252EPSS 1.2%