CVE-2020-11233
Publiée le 2021-06-09 · Dernière modification le 2026-06-17
touche diverses plateformes Qualcomm Snapdragon, notamment celles utilisées dans les appareils mobiles, l'IoT et les objets connectés. Un attaquant disposant d'un accès local avec des privilèges limités peut exploiter une condition de concurrence (race condition) pour prendre le contrôle total du système, bien que l'attaque soit techniquement difficile à exécuter. Elle nécessite que l'attaquant soit déjà présent sur l'appareil, car elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use race condition While processing partition entries due to newly created buffer was read again from mmc without validation in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables