CVE-2020-11186

Katalog CVE

CVSS 5.5 · Medium EPSS 0,18%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada qualcomm csrb31024 firmware, qualcomm pm3003a firmware +58 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Modem will enter into busy mode in an infinite loop while parsing histogram dimension due to improper validation of input received in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

Rincian

Terbit di NVD

17 Maret 2021

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')

EPSS (30 hari)

0,18% peluang dieksploitasi; lebih tinggi dari 7,3% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 113 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.qualcomm.com/company/product-security/bulletins/march-2021-bulletin advisory vendor