CVE-2020-11180

Опубликовано: 21 янв. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Out of bound access in computer vision control due to improper validation of command length before processing it in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:qualcomm:aqt1000:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm3003a:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm6150:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm7150a:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm7150l:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm7250:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm7250b:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8004:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8008:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8009:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8150:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8150a:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8150b:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8150c:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8150l:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm8250:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm855:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm855b:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm855l:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pm855p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmc1000h:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmk8002:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmk8003:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmm6155au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmm8155au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmm8195au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmm855au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmr525:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmr735b:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmx50:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:pmx55:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat3516:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat3518:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat3519:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat3555:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat5515:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat5522:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qat5533:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qbt1500:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qbt2000:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6420:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6421:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6426:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6430:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6431:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6436:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm2301:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm2305:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm3301:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5620:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5621:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5650:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5652:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5670:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5671:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5677:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qdm5679:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qet4101:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qet5100:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qet6110:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qfs2530:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qfs2580:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qln4642:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qln4650:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qln5020:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qln5030:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qln5040:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa2625:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa5580:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa6560:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8673:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8686:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8801:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8802:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8803:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8821:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpa8842:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm4650:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5620:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5621:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5657:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5658:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5670:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5677:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm5679:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm6582:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm6585:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm8820:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm8830:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qpm8895:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qsm7250:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qsm8250:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qtc800h:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qtc801s:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:qtm525:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa6150p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa6155:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa8155:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sc8180x\+sdx55:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd730:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd765:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd765g:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd768g:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd855:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd8655g:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd8c:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sd8cx:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr051:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr052:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr660:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr735:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr8150:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr8250:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdr865:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdx50m:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdx55m:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sdxr25g:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:sm7250p:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smb1355:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smb1381:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smb1390:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smb1395:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smb2351:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smr525:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:smr526:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9340:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9341:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9370:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9371:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9375:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9380:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcd9385:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3910:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3980:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3988:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3990:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3991:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn3998:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn6750:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn6850:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wcn6851:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wsa8810:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wsa8815:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wsa8830:-:*:*:*:*:*:*:*

cpe:2.3:h:qualcomm:wsa8835:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-cg67-rx3c-vx3q

github

больше 3 лет назад