CVE-2020-3673
Publiée le 2020-11-02 · Dernière modification le 2026-06-17
Les appareils utilisant une large gamme de processeurs Qualcomm Snapdragon sont concernés par une faille dans leur manière de traiter les messages SIP (Session Initiation Protocol). Un attaquant distant peut envoyer un paquet spécialement conçu via le réseau pour provoquer un dépassement de tampon, ce qui pourrait lui permettre d'exécuter du code arbitraire, de voler des données ou de faire planter le système. Cette attaque ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être réalisée à distance avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
u'Buffer overflow can happen as part of SIP message packet processing while storing values in array due to lack of check to validate the index length' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables in Agatti, APQ8053, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8905, MSM8909W, MSM8917, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6390, QCA6574AU, QCM2150, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130