CVE-2020-11261

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: —
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 9 Haziran 2021 · CISA KEV son iyileştirme tarihi: 1 Haziran 2022

Etkilenen: qualcomm apq8009_firmware

Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ve Snapdragon Wearables'de kullanıcı uygulamasının devasa boyutlarda bellek ayırması talep etmesi durumunda hata döndürmek için uygun kontrol yapılmaması nedeniyle bellek bozulması oluşur.

Orijinal açıklama (İngilizce)

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.