Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Qualcomm

CVE-2020-11261: Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

EPSS1.6%KEV 1739件中1620位
CVEの年2020追加まで約1年
同じベンダーの登録12
同じ製品の登録1
項目内容
ベンダーQualcomm
製品Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
脆弱性の名前Qualcomm Multiple Chipsets Improper Input Validation Vulnerability
KEVへの追加日2021年12月1日
米政府機関の対応期限2022年6月1日
ランサムウェアでの悪用不明
CWECWE-20

CISAの説明（英語）

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

NVD — CVE-2020-11261

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2021年12月1日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、QualcommのSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearablesの脆弱性です。