FICHE CVE

CVE-2020-3660

Publiée le 2020-06-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs appareils basés sur les processeurs Qualcomm Snapdragon sont affectés par une faille dans leur manière d'analyser les fichiers MP4. Un attaquant peut envoyer un clip vidéo spécialement conçu via le réseau pour potentiellement prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité des données. Cet exploit est relativement facile à exécuter car il ne nécessite ni authentification ni interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129 Déréférencement de pointeur NULL · CWE-476

Publiée2020-06-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Possible null-pointer dereference can occur while parsing mp4 clip with corrupted sample table atoms in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8953, MSM8996, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, QM215, Rennell, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130