CVE-2020-11212

CRITICAL

9.8

Descripcion

Out of bounds reads while parsing NAN beacons attributes and OUIs due to improper length of field check in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking

Detalles CVE

Puntuacion CVSS v3.19.8

SeveridadCRITICAL

Vector CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueNETWORK

ComplejidadLOW

Privilegios requeridosNONE

Interaccion usuarioNONE

Publicado1/21/2021

Ultima modificacion11/21/2024

Fuentenvd

Avistamientos honeypot0

Productos afectados

qualcomm:apq8009qualcomm:apq8016qualcomm:apq8017qualcomm:apq8037qualcomm:apq8039qualcomm:apq8053qualcomm:apq8064auqualcomm:apq8076qualcomm:apq8092qualcomm:apq8094qualcomm:apq8096auqualcomm:aqt1000qualcomm:ar8031qualcomm:ar8035qualcomm:ar8151qualcomm:ar9380qualcomm:csr6030qualcomm:csr8811qualcomm:csra6620qualcomm:csra6640qualcomm:csrb31024qualcomm:ipq4018qualcomm:ipq4028qualcomm:ipq4029qualcomm:ipq5010qualcomm:ipq5018qualcomm:ipq6000qualcomm:ipq6005qualcomm:ipq6010qualcomm:ipq6018qualcomm:ipq6028qualcomm:ipq8064qualcomm:ipq8069qualcomm:ipq8070qualcomm:ipq8070aqualcomm:ipq8071qualcomm:ipq8071aqualcomm:ipq8072qualcomm:ipq8072aqualcomm:ipq8074qualcomm:ipq8074aqualcomm:ipq8076qualcomm:ipq8076aqualcomm:ipq8078qualcomm:ipq8078aqualcomm:ipq8173qualcomm:ipq8174qualcomm:mdm8215qualcomm:mdm9206qualcomm:mdm9215qualcomm:mdm9250qualcomm:mdm9310qualcomm:mdm9607qualcomm:mdm9615qualcomm:mdm9626qualcomm:mdm9628qualcomm:mdm9640qualcomm:mdm9645qualcomm:mdm9650qualcomm:mdm9655qualcomm:msm8108qualcomm:msm8208qualcomm:msm8209qualcomm:msm8608qualcomm:msm8916qualcomm:msm8917qualcomm:msm8920qualcomm:msm8929qualcomm:msm8937qualcomm:msm8939qualcomm:msm8940qualcomm:msm8953qualcomm:msm8976qualcomm:msm8992qualcomm:msm8994qualcomm:msm8996auqualcomm:pm215qualcomm:pm3003aqualcomm:pm4125qualcomm:pm439qualcomm:pm456qualcomm:pm6125qualcomm:pm6150qualcomm:pm6150aqualcomm:pm6150lqualcomm:pm6250qualcomm:pm6350qualcomm:pm640aqualcomm:pm640lqualcomm:pm640pqualcomm:pm660qualcomm:pm660aqualcomm:pm660lqualcomm:pm670qualcomm:pm670aqualcomm:pm670lqualcomm:pm7150aqualcomm:pm7150lqualcomm:pm7250qualcomm:pm7250bqualcomm:pm8004qualcomm:pm8005qualcomm:pm8008qualcomm:pm8009qualcomm:pm8018qualcomm:pm8019qualcomm:pm8150qualcomm:pm8150aqualcomm:pm8150bqualcomm:pm8150cqualcomm:pm8150lqualcomm:pm8250qualcomm:pm8350qualcomm:pm8350bqualcomm:pm8350bhqualcomm:pm8350cqualcomm:pm855qualcomm:pm855aqualcomm:pm855bqualcomm:pm855lqualcomm:pm855pqualcomm:pm8909qualcomm:pm8916qualcomm:pm8937qualcomm:pm8940qualcomm:pm8952qualcomm:pm8953qualcomm:pm8956qualcomm:pm8994qualcomm:pm8996qualcomm:pm8998qualcomm:pmc1000hqualcomm:pmd9607qualcomm:pmd9645qualcomm:pmd9655qualcomm:pme605qualcomm:pmi632qualcomm:pmi8937qualcomm:pmi8940qualcomm:pmi8952qualcomm:pmi8994qualcomm:pmi8996qualcomm:pmi8998qualcomm:pmk8001qualcomm:pmk8002qualcomm:pmk8003qualcomm:pmk8350qualcomm:pmm6155auqualcomm:pmm8155auqualcomm:pmm8195auqualcomm:pmm855auqualcomm:pmm8920auqualcomm:pmm8996auqualcomm:pmp8074qualcomm:pmr525qualcomm:pmr735aqualcomm:pmr735bqualcomm:pmx20qualcomm:pmx24qualcomm:pmx50qualcomm:pmx55qualcomm:qat3514qualcomm:qat3516qualcomm:qat3518qualcomm:qat3519qualcomm:qat3522qualcomm:qat3550qualcomm:qat3555qualcomm:qat5515qualcomm:qat5516qualcomm:qat5522qualcomm:qat5533qualcomm:qat5568qualcomm:qbt1000qualcomm:qbt1500qualcomm:qbt2000qualcomm:qca0000qualcomm:qca1023qualcomm:qca1990qualcomm:qca1990aqualcomm:qca4010qualcomm:qca4020qualcomm:qca4024qualcomm:qca4531qualcomm:qca6174qualcomm:qca6174aqualcomm:qca6175aqualcomm:qca6234qualcomm:qca6310qualcomm:qca6320qualcomm:qca6335qualcomm:qca6390qualcomm:qca6391qualcomm:qca6420qualcomm:qca6421qualcomm:qca6426qualcomm:qca6428qualcomm:qca6430qualcomm:qca6431qualcomm:qca6436qualcomm:qca6438qualcomm:qca6564qualcomm:qca6564aqualcomm:qca6564auqualcomm:qca6574qualcomm:qca6574aqualcomm:qca6574auqualcomm:qca6584qualcomm:qca6584auqualcomm:qca6595qualcomm:qca6595auqualcomm:qca6694qualcomm:qca6696qualcomm:qca8072qualcomm:qca8075qualcomm:qca8081qualcomm:qca8337qualcomm:qca9367qualcomm:qca9369qualcomm:qca9377qualcomm:qca9378qualcomm:qca9378aqualcomm:qca9379qualcomm:qca9886qualcomm:qca9888qualcomm:qca9889qualcomm:qca9898qualcomm:qca9980qualcomm:qca9984qualcomm:qca9990qualcomm:qca9992qualcomm:qca9994qualcomm:qcc112qualcomm:qcm2290qualcomm:qcm4290qualcomm:qcm6125qualcomm:qcn5021qualcomm:qcn5022qualcomm:qcn5024qualcomm:qcn5052qualcomm:qcn5054qualcomm:qcn5064qualcomm:qcn5121qualcomm:qcn5122qualcomm:qcn5124qualcomm:qcn5152qualcomm:qcn5154qualcomm:qcn5164qualcomm:qcn5550qualcomm:qcn6023qualcomm:qcn6024qualcomm:qcn7605qualcomm:qcn7606qualcomm:qcn9000qualcomm:qcn9012qualcomm:qcn9022qualcomm:qcn9024qualcomm:qcn9070qualcomm:qcn9072qualcomm:qcn9074qualcomm:qcn9100qualcomm:qcs2290qualcomm:qcs405qualcomm:qcs410qualcomm:qcs4290qualcomm:qcs603qualcomm:qcs605qualcomm:qcs610qualcomm:qcs6125qualcomm:qdm2301qualcomm:qdm2302qualcomm:qdm2305qualcomm:qdm2307qualcomm:qdm2308qualcomm:qdm2310qualcomm:qdm3301qualcomm:qdm4643qualcomm:qdm4650qualcomm:qdm5620qualcomm:qdm5621qualcomm:qdm5650qualcomm:qdm5652qualcomm:qdm5670qualcomm:qdm5671qualcomm:qdm5677qualcomm:qdm5679qualcomm:qet4100qualcomm:qet4101qualcomm:qet4200aqqualcomm:qet5100qualcomm:qet5100mqualcomm:qet6100qualcomm:qet6110qualcomm:qfe1035qualcomm:qfe1040qualcomm:qfe1045qualcomm:qfe1100qualcomm:qfe2080fcqualcomm:qfe2081fcqualcomm:qfe2082fcqualcomm:qfe2101qualcomm:qfe2310qualcomm:qfe2320qualcomm:qfe2330qualcomm:qfe2340qualcomm:qfe2520qualcomm:qfe2550qualcomm:qfe3100qualcomm:qfe3320qualcomm:qfe3335qualcomm:qfe3340qualcomm:qfe3345qualcomm:qfe3440fcqualcomm:qfe4301qualcomm:qfe4302qualcomm:qfe4303qualcomm:qfe4305qualcomm:qfe4308qualcomm:qfe4309qualcomm:qfe4320qualcomm:qfe4373fcqualcomm:qfe4455fcqualcomm:qfe4465fcqualcomm:qfs2530qualcomm:qfs2580qualcomm:qfs2608qualcomm:qfs2630qualcomm:qln1020qualcomm:qln1021aqqualcomm:qln1030qualcomm:qln1031qualcomm:qln1035bdqualcomm:qln1036aqqualcomm:qln4640qualcomm:qln4642qualcomm:qln4650qualcomm:qln5020qualcomm:qln5030qualcomm:qln5040qualcomm:qpa2625qualcomm:qpa4340qualcomm:qpa4360qualcomm:qpa4361qualcomm:qpa5373qualcomm:qpa5460qualcomm:qpa5461qualcomm:qpa5580qualcomm:qpa5581qualcomm:qpa6560qualcomm:qpa8673qualcomm:qpa8675qualcomm:qpa8686qualcomm:qpa8688qualcomm:qpa8801qualcomm:qpa8802qualcomm:qpa8803qualcomm:qpa8821qualcomm:qpa8842qualcomm:qpm2630qualcomm:qpm4621qualcomm:qpm4630qualcomm:qpm4640qualcomm:qpm4641qualcomm:qpm4650qualcomm:qpm5541qualcomm:qpm5577qualcomm:qpm5579qualcomm:qpm5620qualcomm:qpm5621qualcomm:qpm5641qualcomm:qpm5657qualcomm:qpm5658qualcomm:qpm5670qualcomm:qpm5677qualcomm:qpm5679qualcomm:qpm5870qualcomm:qpm5875qualcomm:qpm6325qualcomm:qpm6375qualcomm:qpm6582qualcomm:qpm6585qualcomm:qpm6621qualcomm:qpm6670qualcomm:qpm8820qualcomm:qpm8830qualcomm:qpm8870qualcomm:qpm8895qualcomm:qsm7250qualcomm:qsw6310qualcomm:qsw8573qualcomm:qsw8574qualcomm:qtc410squalcomm:qtc800hqualcomm:qtc800squalcomm:qtc800tqualcomm:qtc801squalcomm:qtm525qualcomm:qtm527qualcomm:qualcomm215qualcomm:rgr7640auqualcomm:rsw8577qualcomm:sa415mqualcomm:sa515mqualcomm:sa6145pqualcomm:sa6150pqualcomm:sa6155qualcomm:sa6155pqualcomm:sa8150pqualcomm:sa8155qualcomm:sa8155pqualcomm:sa8195pqualcomm:sd205qualcomm:sd210qualcomm:sd429qualcomm:sd439qualcomm:sd450qualcomm:sd455qualcomm:sd460qualcomm:sd632qualcomm:sd636qualcomm:sd660qualcomm:sd662qualcomm:sd665qualcomm:sd670qualcomm:sd675qualcomm:sd6905gqualcomm:sd710qualcomm:sd712qualcomm:sd720gqualcomm:sd730qualcomm:sd750gqualcomm:sd765qualcomm:sd765gqualcomm:sd768gqualcomm:sd7cqualcomm:sd820qualcomm:sd821qualcomm:sd835qualcomm:sd845qualcomm:sd850qualcomm:sd855qualcomm:sd8655gqualcomm:sd8885gqualcomm:sd8cqualcomm:sd8cxqualcomm:sdm630qualcomm:sdm830qualcomm:sdr051qualcomm:sdr052qualcomm:sdr425qualcomm:sdr660qualcomm:sdr660gqualcomm:sdr675qualcomm:sdr735qualcomm:sdr735gqualcomm:sdr8150qualcomm:sdr8250qualcomm:sdr845qualcomm:sdr865qualcomm:sdx20qualcomm:sdx20mqualcomm:sdx24qualcomm:sdx50mqualcomm:sdx55qualcomm:sdx55mqualcomm:sdxr1qualcomm:sdxr25gqualcomm:sm4125qualcomm:sm4350qualcomm:sm6250qualcomm:sm6250pqualcomm:sm7250pqualcomm:smb1350qualcomm:smb1351qualcomm:smb1354qualcomm:smb1355qualcomm:smb1357qualcomm:smb1358qualcomm:smb1360qualcomm:smb1380qualcomm:smb1381qualcomm:smb1390qualcomm:smb1395qualcomm:smb1396qualcomm:smb1398qualcomm:smb231qualcomm:smb2351qualcomm:smb358squalcomm:smr525qualcomm:smr526qualcomm:smr545qualcomm:smr546qualcomm:wcd9306qualcomm:wcd9326qualcomm:wcd9330qualcomm:wcd9335qualcomm:wcd9340qualcomm:wcd9341qualcomm:wcd9360qualcomm:wcd9370qualcomm:wcd9371qualcomm:wcd9375qualcomm:wcd9380qualcomm:wcd9385qualcomm:wcn3610qualcomm:wcn3615qualcomm:wcn3620qualcomm:wcn3660qualcomm:wcn3660bqualcomm:wcn3680qualcomm:wcn3680bqualcomm:wcn3910qualcomm:wcn3950qualcomm:wcn3980qualcomm:wcn3988qualcomm:wcn3990qualcomm:wcn3991qualcomm:wcn3998qualcomm:wcn3999qualcomm:wcn6750qualcomm:wcn6850qualcomm:wcn6851qualcomm:wcn6855qualcomm:wcn6856qualcomm:wgr7640qualcomm:whs9410qualcomm:wsa8810qualcomm:wsa8815qualcomm:wsa8830qualcomm:wsa8835qualcomm:wtr1605qualcomm:wtr1625lqualcomm:wtr2955qualcomm:wtr2965qualcomm:wtr3905qualcomm:wtr3925qualcomm:wtr3950qualcomm:wtr4605qualcomm:wtr4905qualcomm:wtr5975qualcomm:wtr6955

Debilidades (CWE)

CWE-125

Referencias

https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin(product-security@qualcomm.com)

https://www.qualcomm.com/company/product-security/bulletins/december-2020-security-bulletin(nvd@nist.gov)

https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin(af854a3a-2127-422b-91ae-364da2661108)

Correlaciones IOC

Sin correlaciones registradas

This product uses data from the NVD API but is not endorsed or certified by the NVD.