CVE-2020-3633
Publiée le 2020-06-02 · Dernière modification le 2026-06-17
Plusieurs processeurs Qualcomm Snapdragon sont affectés par une faille de corruption de mémoire dans leur manière de traiter les fichiers MP3. Un attaquant distant pourrait exploiter cette vulnérabilité pour compromettre totalement le système, prenant potentiellement le contrôle complet des données et des opérations de l'appareil. Cette attaque est relativement facile à exécuter, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Array out of bound may occur while playing mp3 file as no check is there on offset if it is greater than the buffer allocated or not in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in APQ8009, APQ8053, APQ8096AU, APQ8098, Kamorta, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996AU, MSM8998, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130