FICHE CVE

CVE-2020-11163

Publiée le 2021-02-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant divers chipsets Snapdragon (incluant les plateformes Mobile, IoT et Compute) sont affectés par un dépassement de tampon dans leur implémentation IKEv2. Un attaquant distant peut exploiter cette faille en envoyant des paramètres spécifiquement conçus depuis un serveur ePDG malveillant pour prendre le contrôle total de l'appareil. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification, et peut être exécutée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2021-02-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible buffer overflow while updating ikev2 parameters due to lack of check of input validation for certain parameters received from the ePDG server in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile