Aktywnie wykorzystywana w atakach

Qualcomm Multiple Chipsets Improper Input Validation Vulnerability

Qualcomm - Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables · Figuruje w katalogu CISA KEV od 2021-12-01. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-11261

WysokieCVSS 7.8KEV

Opublikowano: 09/06/2021(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na uszkodzeniu pamięci z powodu niewłaściwego sprawdzenia błędu przy żądaniu przez aplikację użytkownika alokacji pamięci o ogromnym rozmiarze. Dotyczy wielu platform Qualcomm Snapdragon, w tym Auto, Compute, Connectivity, Consumer IOT, Industrial IOT, Mobile, Voice & Music oraz Wearables.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu lub destabilizacji urządzenia na szerokiej gamie urządzeń z chipsetami Snapdragon.

Rekomendacja

Zastosuj aktualizacje bezpieczeństwa dostarczone przez producenta urządzenia lub Qualcomm dla odpowiednich platform Snapdragon.

Inne podatności w Qualcomm Snapdragon

CVE-2022-22071WysokieAktywnie exploitowane
Możliwe użycie po zwolnieniu (use after free) gdy pamięć powłoki procesu jest zwalniana za pomocą wywołania IOCTL munmap, a inicjalizacja procesu jest w toku. Podatność występuje w Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music.

Oryginalny opis (angielski, źródło NVD)

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables