csirt@kutim:~/threat-intel/cve/CVE-2020-3693

Katalog CVE

CVSS 7.8 · High EPSS 0,23%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada qualcomm apq8009 firmware, qualcomm apq8017 firmware +15 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

u'Use out of range pointer issue can occur due to incorrect buffer range check during the execution of qseecom.' in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in APQ8009, APQ8017, APQ8053, APQ8098, Bitra, MSM8909W, MSM8996AU, Nicobar, QCM2150, QCS605, Saipan, SDM429W, SDX20, SM6150, SM8150, SM8250, SXR2130

Rincian

Terbit di NVD
2 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari)
0,23% peluang dieksploitasi; lebih tinggi dari 12,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qualcomm apq8009 firmware Semua versi
qualcomm apq8017 firmware Semua versi
qualcomm apq8053 firmware Semua versi
qualcomm apq8098 firmware Semua versi
qualcomm bitra firmware Semua versi
qualcomm msm8909w firmware Semua versi
qualcomm msm8996au firmware Semua versi
qualcomm nicobar firmware Semua versi
qualcomm qcm2150 firmware Semua versi
qualcomm qcs605 firmware Semua versi
qualcomm saipan firmware Semua versi
qualcomm sdm429w firmware Semua versi
qualcomm sdx20 firmware Semua versi
qualcomm sm6150 firmware Semua versi
qualcomm sm8150 firmware Semua versi
qualcomm sm8250 firmware Semua versi
qualcomm sxr2130 firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.