Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2702▼ 361 respecto a la semana anterior

Críticas / altas1278▼ 199 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)216▼ 113 respecto a la semana anterior

609 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-11148	Modificada	Media (6.7)	0.21%	—	Qualcomm Apq8017 Qualcomm Apq8053 Qualcomm Msm8917 Qualcomm Msm8953+242	21/1/2021	17/6/2026	Un problema de uso de la memoria previamente liberada en HIDL mientras usa la devolución de la llamada para publicar el evento en el subproceso Rx cuando un mutex interno no es adquirido y mientras tanto el cierre es activado y la instancia de devolución de llamada es eliminada en los productos Snapdragon Auto,…
CVE-2020-11146	Modificada	Alta (7.8)	0.21%	—	Qualcomm Apq8076 Qualcomm Aqt1000 Qualcomm Ar8031 Qualcomm Ar8035+310	21/1/2021	17/6/2026	Una escritura fuera de límite al copiar datos usando IOCTL debido a una falta de comprobación del índice de matriz recibido del usuario en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music,…
CVE-2020-11143	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8017 Qualcomm Apq8030 Qualcomm Apq8037+490	21/1/2021	17/6/2026	Un acceso a memoria fuera del límite durante la reproducción de música con contenido modificado debido a una copia de datos sin comprobar el tamaño del búfer de destino en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT,…
CVE-2020-11140	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8017 Qualcomm Apq8037 Qualcomm Apq8052 Qualcomm Apq8053+445	21/1/2021	17/6/2026	Un acceso a memoria fuera del límite durante la reproducción de música con contenido modificado de ALAC debido a una comprobación inapropiada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11139	Modificada	Alta (7.5)	0.78%	—	Qualcomm Apq8017 Qualcomm Apq8037 Qualcomm Apq8052 Qualcomm Apq8053+408	21/1/2021	17/6/2026	Un acceso a la memoria fuera del límite mientras se procesan las tramas debido a una falta de comprobación de tramas no válidas recibidas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11138	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Los punteros no inicializados accedidos durante la reproducción de música con un flujo de bits incorrecto debido a una memoria de la pila no inicializada resultan en una inestabilidad en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…
CVE-2020-11137	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Un desbordamiento de la multiplicación de enteros resultando en una asignación de tamaño del búfer más baja de lo esperado hace que el acceso a la memoria esté fuera de los límites, resultando en una posible inestabilidad del dispositivo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity,…
CVE-2020-11136	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+502	21/1/2021	17/6/2026	Una lectura excesiva del búfer en el controlador de audio al usar la función de administración malloc debido a que no devuelve NULL para requisitos de memoria de tamaño cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…
CVE-2020-11119	Modificada	Alta (7.5)	0.77%	—	Qualcomm Apq8009 Firmware Qualcomm Apq8017 Firmware Qualcomm Apq8053 Firmware Qualcomm Apq8076 Firmware+467	21/1/2021	17/6/2026	Una lectura excesiva del búfer puede ocurrir cuando la longitud del búfer recibida desde los manejadores de respuesta es mayor que el tamaño de la carga útil en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…