CVE-2020-11242

CVSS 8.4 HIGHEPSS 0.2%

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

07 abr 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

User could gain access to secure memory due to incorrect argument into address range validation api used in SDI to capture requested contents in Snapdragon Industrial IOT, Snapdragon Mobile

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

Qualcomm, Inc. · Snapdragon Industrial IOT, Snapdragon Mobile

Referencias

https://www.qualcomm.com/company/product-security/bulletins/april-2021-bulletin