CVE-2020-11261

Uma falha de corrupção de memória ocorre quando um aplicativo solicita uma quantidade extremamente grande de memória sem validação adequada, podendo causar travamentos ou comportamentos inesperados em dispositivos Snapdragon. Essa fraqueza pode ser explorada por atacantes locais para derrubar ou comprometer o sistema.

Validação inadequada de entrada (CWE-20) nas rotinas de alocação de memória não detecta solicitações de alocação desproporcionalmente grandes em múltiplas plataformas Snapdragon. A vulnerabilidade permite que atacantes locais causem corrupção de memória ao solicitar alocação de tamanho excessivo, levando a negação de serviço ou potencial execução de código com privilégios do dispositivo.