Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2823▼ 249 respecto a la semana anterior

Críticas / altas1318▼ 180 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior

706 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-11140	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8017 Qualcomm Apq8037 Qualcomm Apq8052 Qualcomm Apq8053+445	21/1/2021	17/6/2026	Un acceso a memoria fuera del límite durante la reproducción de música con contenido modificado de ALAC debido a una comprobación inapropiada en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11139	Modificada	Alta (7.5)	0.78%	—	Qualcomm Apq8017 Qualcomm Apq8037 Qualcomm Apq8052 Qualcomm Apq8053+408	21/1/2021	17/6/2026	Un acceso a la memoria fuera del límite mientras se procesan las tramas debido a una falta de comprobación de tramas no válidas recibidas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11138	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Los punteros no inicializados accedidos durante la reproducción de música con un flujo de bits incorrecto debido a una memoria de la pila no inicializada resultan en una inestabilidad en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…
CVE-2020-11137	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Un desbordamiento de la multiplicación de enteros resultando en una asignación de tamaño del búfer más baja de lo esperado hace que el acceso a la memoria esté fuera de los límites, resultando en una posible inestabilidad del dispositivo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity,…
CVE-2020-11136	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+502	21/1/2021	17/6/2026	Una lectura excesiva del búfer en el controlador de audio al usar la función de administración malloc debido a que no devuelve NULL para requisitos de memoria de tamaño cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…
CVE-2020-11119	Modificada	Alta (7.5)	0.77%	—	Qualcomm Apq8009 Firmware Qualcomm Apq8017 Firmware Qualcomm Apq8053 Firmware Qualcomm Apq8076 Firmware+467	21/1/2021	17/6/2026	Una lectura excesiva del búfer puede ocurrir cuando la longitud del búfer recibida desde los manejadores de respuesta es mayor que el tamaño de la carga útil en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…