csirt@kutim:~/threat-intel/cve/CVE-2020-11230

Katalog CVE

CVSS 6.4 · Medium EPSS 0,14%

Kerentanan Time-of-check Time-of-use (TOCTOU) Race Condition pada qualcomm aqt1000 firmware, qualcomm fsm10055 firmware +58 lainnya. Skor CVSS 3.1 6.4 (Medium) menurut NVD.

Deskripsi (NVD)

Potential arbitrary memory corruption when the qseecom driver updates ion physical addresses in the buffer as it exposes a physical address to user land in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile

Rincian

Terbit di NVD
17 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 2,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm aqt1000 firmware Semua versi
qualcomm fsm10055 firmware Semua versi
qualcomm pm3003a firmware Semua versi
qualcomm pm7150a firmware Semua versi
qualcomm pm7150l firmware Semua versi
qualcomm pm7250 firmware Semua versi
qualcomm pm7250b firmware Semua versi
qualcomm pm7350c firmware Semua versi
qualcomm pm8004 firmware Semua versi
qualcomm pm8008 firmware Semua versi
qualcomm pm8009 firmware Semua versi
qualcomm pm8150a firmware Semua versi
qualcomm pm8150b firmware Semua versi
qualcomm pm8150c firmware Semua versi
qualcomm pm8150l firmware Semua versi
qualcomm pm8250 firmware Semua versi
qualcomm pm8350 firmware Semua versi
qualcomm pm8350b firmware Semua versi
qualcomm pm8350bh firmware Semua versi
qualcomm pm8350bhs firmware Semua versi
qualcomm pm8350c firmware Semua versi
qualcomm pm855 firmware Semua versi
qualcomm pm855a firmware Semua versi
qualcomm pm855b firmware Semua versi
qualcomm pm855l firmware Semua versi
qualcomm pm855p firmware Semua versi
qualcomm pmk7350 firmware Semua versi
qualcomm pmk8002 firmware Semua versi
qualcomm pmk8350 firmware Semua versi
qualcomm pmm6155au firmware Semua versi
qualcomm pmm8155au firmware Semua versi
qualcomm pmm8195au firmware Semua versi
qualcomm pmr525 firmware Semua versi
qualcomm pmr735a firmware Semua versi
qualcomm pmr735b firmware Semua versi
qualcomm pmx50 firmware Semua versi
qualcomm pmx55 firmware Semua versi
qualcomm qat3514 firmware Semua versi
qualcomm qat3516 firmware Semua versi
qualcomm qat3518 firmware Semua versi
qualcomm qat3519 firmware Semua versi
qualcomm qat3555 firmware Semua versi
qualcomm qat5515 firmware Semua versi
qualcomm qat5516 firmware Semua versi
qualcomm qat5522 firmware Semua versi
qualcomm qat5533 firmware Semua versi
qualcomm qat5568 firmware Semua versi
qualcomm qbt2000 firmware Semua versi
qualcomm qca6390 firmware Semua versi
qualcomm qca6391 firmware Semua versi
qualcomm qca6420 firmware Semua versi
qualcomm qca6421 firmware Semua versi
qualcomm qca6426 firmware Semua versi
qualcomm qca6430 firmware Semua versi
qualcomm qca6431 firmware Semua versi
qualcomm qca6436 firmware Semua versi
qualcomm qca6574au firmware Semua versi
qualcomm qca6696 firmware Semua versi
qualcomm qdm2301 firmware Semua versi
qualcomm qdm2305 firmware Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 180 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.