CVE-2020-3653

qualcomm msm8998 firmware, qualcomm qca6390 firmware, qualcomm sc7180 firmware +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-3653

Katalog CVE

CVSS 9.1 · Critical EPSS 0,92%

Kerentanan Improper Input Validation pada qualcomm msm8998 firmware, qualcomm qca6390 firmware +3 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

Possible buffer over-read in windows wlan driver function due to lack of check of length of variable received from userspace in Snapdragon Compute, Snapdragon Connectivity in MSM8998, QCA6390, SC7180, SC8180X, SDM850

Rincian

Terbit di NVD
16 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,92% peluang dieksploitasi; lebih tinggi dari 59,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm msm8998 firmware Semua versi
qualcomm qca6390 firmware Semua versi
qualcomm sc7180 firmware Semua versi
qualcomm sc8180x firmware Semua versi
qualcomm sdm850 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.