FICHE CVE

CVE-2020-11307

Publiée le 2021-07-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant divers chipsets Snapdragon (y compris ceux destinés à l'IoT, aux wearables et aux systèmes automobiles) sont affectés par une faille de corruption de mémoire dans le logiciel du modem. Un attaquant distant peut exploiter cette vulnérabilité pour compromettre totalement l'appareil, prenant potentiellement le contrôle complet de ses données et de ses fonctionnalités. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être déclenchée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2021-07-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in modem due to improper array index check before copying into it in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Wearables