CVE-2020-11140

CRITICAL

9.8

Description

Out of bound memory access during music playback with ALAC modified content due to improper validation in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking

Details CVE

Score CVSS v3.19.8

SeveriteCRITICAL

Vecteur CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vecteur d'attaqueNETWORK

ComplexiteLOW

Privileges requisNONE

Interaction utilisateurNONE

Publie1/21/2021

Derniere modification11/21/2024

Sourcenvd

Observations honeypot0

Produits affectes

qualcomm:apq8017qualcomm:apq8037qualcomm:apq8052qualcomm:apq8053qualcomm:apq8056qualcomm:apq8062qualcomm:apq8064auqualcomm:apq8076qualcomm:apq8084qualcomm:apq8096auqualcomm:aqt1000qualcomm:ar8031qualcomm:ar8035qualcomm:ar8151qualcomm:csra6620qualcomm:csra6640qualcomm:mdm8635mqualcomm:mdm9225qualcomm:mdm9225mqualcomm:mdm9230qualcomm:mdm9235mqualcomm:mdm9330qualcomm:mdm9625qualcomm:mdm9625mqualcomm:mdm9630qualcomm:mdm9635mqualcomm:mdm9640qualcomm:mdm9645qualcomm:mdm9650qualcomm:mdm9655qualcomm:msm8226qualcomm:msm8610qualcomm:msm8626qualcomm:msm8917qualcomm:msm8920qualcomm:msm8937qualcomm:msm8940qualcomm:msm8952qualcomm:msm8953qualcomm:msm8956qualcomm:msm8962qualcomm:msm8976qualcomm:msm8976sgqualcomm:msm8996auqualcomm:pm215qualcomm:pm3003aqualcomm:pm4125qualcomm:pm439qualcomm:pm456qualcomm:pm6125qualcomm:pm6150qualcomm:pm6150aqualcomm:pm6150lqualcomm:pm6250qualcomm:pm6350qualcomm:pm640aqualcomm:pm640lqualcomm:pm640pqualcomm:pm660qualcomm:pm660aqualcomm:pm660lqualcomm:pm670qualcomm:pm670aqualcomm:pm670lqualcomm:pm7150aqualcomm:pm7150lqualcomm:pm7250qualcomm:pm7250bqualcomm:pm7350cqualcomm:pm8004qualcomm:pm8005qualcomm:pm8008qualcomm:pm8009qualcomm:pm8019qualcomm:pm8110qualcomm:pm8150qualcomm:pm8150aqualcomm:pm8150bqualcomm:pm8150cqualcomm:pm8150lqualcomm:pm8226qualcomm:pm8250qualcomm:pm8350qualcomm:pm8350bqualcomm:pm8350bhqualcomm:pm8350bhsqualcomm:pm8350cqualcomm:pm855qualcomm:pm855aqualcomm:pm855bqualcomm:pm855lqualcomm:pm855pqualcomm:pm8916qualcomm:pm8937qualcomm:pm8940qualcomm:pm8952qualcomm:pm8953qualcomm:pm8956qualcomm:pm8996qualcomm:pm8998qualcomm:pmc1000hqualcomm:pmd9635qualcomm:pmd9645qualcomm:pmd9655qualcomm:pme605qualcomm:pmi632qualcomm:pmi8937qualcomm:pmi8940qualcomm:pmi8952qualcomm:pmi8994qualcomm:pmi8996qualcomm:pmi8998qualcomm:pmk7350qualcomm:pmk8001qualcomm:pmk8002qualcomm:pmk8003qualcomm:pmk8350qualcomm:pmm6155auqualcomm:pmm8155auqualcomm:pmm8195auqualcomm:pmm855auqualcomm:pmm8996auqualcomm:pmr525qualcomm:pmr735aqualcomm:pmr735bqualcomm:pmw3100qualcomm:pmx50qualcomm:pmx55qualcomm:qat3514qualcomm:qat3516qualcomm:qat3518qualcomm:qat3519qualcomm:qat3522qualcomm:qat3550qualcomm:qat3555qualcomm:qat5515qualcomm:qat5516qualcomm:qat5522qualcomm:qat5533qualcomm:qat5568qualcomm:qbt1000qualcomm:qbt1500qualcomm:qbt2000qualcomm:qca1990qualcomm:qca4020qualcomm:qca6174qualcomm:qca6174aqualcomm:qca6175aqualcomm:qca6310qualcomm:qca6320qualcomm:qca6335qualcomm:qca6390qualcomm:qca6391qualcomm:qca6420qualcomm:qca6421qualcomm:qca6426qualcomm:qca6430qualcomm:qca6431qualcomm:qca6436qualcomm:qca6564qualcomm:qca6564aqualcomm:qca6564auqualcomm:qca6574qualcomm:qca6574aqualcomm:qca6574auqualcomm:qca6584auqualcomm:qca6595qualcomm:qca6595auqualcomm:qca6694qualcomm:qca6694auqualcomm:qca6696qualcomm:qca9379qualcomm:qca9984qualcomm:qcc112qualcomm:qcm2290qualcomm:qcm4290qualcomm:qcm6125qualcomm:qcs2290qualcomm:qcs405qualcomm:qcs410qualcomm:qcs4290qualcomm:qcs603qualcomm:qcs605qualcomm:qcs610qualcomm:qcs6125qualcomm:qdm2301qualcomm:qdm2302qualcomm:qdm2305qualcomm:qdm2307qualcomm:qdm2308qualcomm:qdm2310qualcomm:qdm3301qualcomm:qdm3302qualcomm:qdm4643qualcomm:qdm4650qualcomm:qdm5579qualcomm:qdm5620qualcomm:qdm5621qualcomm:qdm5650qualcomm:qdm5652qualcomm:qdm5670qualcomm:qdm5671qualcomm:qdm5677qualcomm:qdm5679qualcomm:qet4100qualcomm:qet4101qualcomm:qet4200aqqualcomm:qet5100qualcomm:qet5100mqualcomm:qet6100qualcomm:qet6110qualcomm:qfe1040qualcomm:qfe1045qualcomm:qfe1055qualcomm:qfe2080fcqualcomm:qfe2081fcqualcomm:qfe2082fcqualcomm:qfe2101qualcomm:qfe2330qualcomm:qfe2340qualcomm:qfe2520qualcomm:qfe2550qualcomm:qfe3100qualcomm:qfe3320qualcomm:qfe3335qualcomm:qfe3340qualcomm:qfe3345qualcomm:qfe3440fcqualcomm:qfe4301qualcomm:qfe4302qualcomm:qfe4303qualcomm:qfe4305qualcomm:qfe4308qualcomm:qfe4309qualcomm:qfe4320qualcomm:qfe4373fcqualcomm:qfe4455fcqualcomm:qfe4465fcqualcomm:qfs2530qualcomm:qfs2580qualcomm:qfs2608qualcomm:qfs2630qualcomm:qln1020qualcomm:qln1021aqqualcomm:qln1030qualcomm:qln1031qualcomm:qln1035bdqualcomm:qln1036aqqualcomm:qln4640qualcomm:qln4642qualcomm:qln4650qualcomm:qln5020qualcomm:qln5030qualcomm:qln5040qualcomm:qpa2625qualcomm:qpa4340qualcomm:qpa4360qualcomm:qpa4361qualcomm:qpa5373qualcomm:qpa5460qualcomm:qpa5461qualcomm:qpa5580qualcomm:qpa5581qualcomm:qpa6560qualcomm:qpa8673qualcomm:qpa8675qualcomm:qpa8686qualcomm:qpa8801qualcomm:qpa8802qualcomm:qpa8803qualcomm:qpa8821qualcomm:qpa8842qualcomm:qpm2630qualcomm:qpm4621qualcomm:qpm4630qualcomm:qpm4640qualcomm:qpm4641qualcomm:qpm4650qualcomm:qpm5620qualcomm:qpm5621qualcomm:qpm5641qualcomm:qpm5657qualcomm:qpm5658qualcomm:qpm5670qualcomm:qpm5677qualcomm:qpm5679qualcomm:qpm5870qualcomm:qpm5875qualcomm:qpm6582qualcomm:qpm6585qualcomm:qpm6621qualcomm:qpm6670qualcomm:qpm8820qualcomm:qpm8830qualcomm:qpm8870qualcomm:qpm8895qualcomm:qsm7250qualcomm:qsm8250qualcomm:qsw6310qualcomm:qsw8573qualcomm:qsw8574qualcomm:qtc410squalcomm:qtc800hqualcomm:qtc800squalcomm:qtc800tqualcomm:qtc801squalcomm:qtm525qualcomm:qualcomm215qualcomm:rgr7640auqualcomm:rsw8577qualcomm:sa6145pqualcomm:sa6150pqualcomm:sa6155qualcomm:sa6155pqualcomm:sa8150pqualcomm:sa8155qualcomm:sa8155pqualcomm:sa8195pqualcomm:sc8180x\+sdx55qualcomm:sd429qualcomm:sd439qualcomm:sd450qualcomm:sd455qualcomm:sd460qualcomm:sd632qualcomm:sd636qualcomm:sd660qualcomm:sd662qualcomm:sd665qualcomm:sd670qualcomm:sd675qualcomm:sd6905gqualcomm:sd710qualcomm:sd712qualcomm:sd720gqualcomm:sd730qualcomm:sd750gqualcomm:sd765qualcomm:sd765gqualcomm:sd768gqualcomm:sd820qualcomm:sd821qualcomm:sd835qualcomm:sd845qualcomm:sd850qualcomm:sd855qualcomm:sd8655gqualcomm:sd8885gqualcomm:sd8cqualcomm:sd8cxqualcomm:sda429wqualcomm:sdm429wqualcomm:sdm630qualcomm:sdm830qualcomm:sdr051qualcomm:sdr052qualcomm:sdr425qualcomm:sdr660qualcomm:sdr660gqualcomm:sdr675qualcomm:sdr735qualcomm:sdr735gqualcomm:sdr8150qualcomm:sdr8250qualcomm:sdr845qualcomm:sdr865qualcomm:sdx50mqualcomm:sdx55qualcomm:sdx55mqualcomm:sdxr1qualcomm:sdxr25gqualcomm:sm4125qualcomm:sm6250qualcomm:sm6250pqualcomm:sm7250pqualcomm:sm7350qualcomm:smb1350qualcomm:smb1351qualcomm:smb1354qualcomm:smb1355qualcomm:smb1357qualcomm:smb1358qualcomm:smb1360qualcomm:smb1380qualcomm:smb1381qualcomm:smb1390qualcomm:smb1394qualcomm:smb1395qualcomm:smb1396qualcomm:smb1398qualcomm:smb2351qualcomm:smr525qualcomm:smr526qualcomm:smr545qualcomm:smr546qualcomm:wcd9306qualcomm:wcd9320qualcomm:wcd9326qualcomm:wcd9330qualcomm:wcd9335qualcomm:wcd9340qualcomm:wcd9341qualcomm:wcd9360qualcomm:wcd9370qualcomm:wcd9371qualcomm:wcd9375qualcomm:wcd9380qualcomm:wcd9385qualcomm:wcn3610qualcomm:wcn3615qualcomm:wcn3620qualcomm:wcn3660qualcomm:wcn3660aqualcomm:wcn3660bqualcomm:wcn3680qualcomm:wcn3680bqualcomm:wcn3910qualcomm:wcn3950qualcomm:wcn3980qualcomm:wcn3988qualcomm:wcn3990qualcomm:wcn3991qualcomm:wcn3998qualcomm:wcn3999qualcomm:wcn6740qualcomm:wcn6750qualcomm:wcn6850qualcomm:wcn6851qualcomm:wcn6856qualcomm:wfr2600qualcomm:wgr7640qualcomm:whs9410qualcomm:wsa8810qualcomm:wsa8815qualcomm:wsa8830qualcomm:wsa8835qualcomm:wtr1625qualcomm:wtr1625lqualcomm:wtr2100qualcomm:wtr2605qualcomm:wtr2655qualcomm:wtr2955qualcomm:wtr2965qualcomm:wtr3905qualcomm:wtr3925qualcomm:wtr3950qualcomm:wtr4905qualcomm:wtr5975qualcomm:wtr6955

Faiblesses (CWE)

CWE-787

References

https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin(product-security@qualcomm.com)

https://www.qualcomm.com/company/product-security/bulletins/december-2020-security-bulletin(nvd@nist.gov)

https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin(af854a3a-2127-422b-91ae-364da2661108)

Correlations IOC

Aucune correlation enregistree

This product uses data from the NVD API but is not endorsed or certified by the NVD.