CVE-2020-11284

Katalog CVE

CVSS 7.8 · High EPSS 0,16%

Kerentanan Improper Locking pada qualcomm aqt1000 firmware, qualcomm ar8035 firmware +58 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Locked memory can be unlocked and modified by non secure boot loader through improper system call sequence making the memory region untrusted source of input for secure boot loader in Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking

Rincian

Terbit di NVD

7 Mei 2021

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-667: Improper Locking

EPSS (30 hari)

0,16% peluang dieksploitasi; lebih tinggi dari 4,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 131 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin advisory vendor