CVE-2020-11156

Опубликовано: 02 нояб. 2020

Источник: nvd

CVSS3: 8.1

CVSS2: 4.8

EPSS Низкий

Описание

u'Buffer over-read issue in Bluetooth estack due to lack of check for invalid length of L2cap packet received from peer device.' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in QCA6390, QCN7605, QCS404, SA415M, SA515M, SC8180X, SDX55, SM8250

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:qualcomm:qcn7605_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:qualcomm:qcs404_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qcs404:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa415m:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa515m:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

8.1 High

CVSS3

4.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-2crm-qxx4-6cp4

github

больше 3 лет назад

EPSS

Процентиль: 35%

0.00145

Низкий

8.1 High

CVSS3

4.8 Medium

CVSS2

Дефекты

CWE-20