FICHE CVE

CVE-2020-11291

Publiée le 2021-06-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant divers chipsets Snapdragon (incluant les plateformes Mobile, IoT et Compute) sont affectés par une erreur de gestion de la mémoire dans leur implémentation IKEv2. Un attaquant distant non authentifié peut envoyer un paquet réseau spécialement conçu à l'appareil pour déclencher un dépassement de tampon, ce qui pourrait lui permettre d'exécuter du code arbitraire ou de faire planter le système. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, cet exploit est relativement simple à exécuter via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2021-06-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible buffer overflow while updating ikev2 parameters for delete payloads received during informational exchange due to lack of check of input validation for certain parameters received from the ePDG server in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile