CVE-2020-3652: qualcomm msm8998 firmware +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-3652

CVSS 9.1 · Critical EPSS 0,92%

Kerentanan Improper Input Validation pada qualcomm msm8998 firmware, qualcomm qca6390 firmware +3 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Possible buffer over-read issue in windows x86 wlan driver function while processing beacon or request frame due to lack of check of length of variable received. in Snapdragon Compute, Snapdragon Connectivity in MSM8998, QCA6390, SC7180, SC8180X, SDM850

Rincian

Terbit di NVD: 16 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
CWE-125: Out-of-bounds Read
EPSS (30 hari): 0,92% peluang dieksploitasi; lebih tinggi dari 59,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	msm8998 firmware	Semua versi
qualcomm	qca6390 firmware	Semua versi
qualcomm	sc7180 firmware	Semua versi
qualcomm	sc8180x firmware	Semua versi
qualcomm	sdm850 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.qualcomm.com/company/product-security/bulletins/april-2020-bulletin advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.