FICHE CVE

CVE-2020-11134

Publiée le 2021-06-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

touche un large éventail de chipsets Qualcomm Snapdragon utilisés dans les appareils mobiles, l'IoT et l'automobile. Un attaquant distant peut envoyer une trame réseau spécialement conçue pour déclencher une erreur de corruption de mémoire, lui permettant potentiellement d'exécuter du code arbitraire ou de provoquer le plantage du système. L'attaque est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129 Écriture hors limites · CWE-787

Publiée2021-06-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible stack out of bound write might happen due to time bitmap length and bit duration fields of the attributes like NAN ranging setup attribute inside a NAN management frame are not Properly validated in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking