Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2697▼ 350 respecto a la semana anterior

Críticas / altas1260▼ 214 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior

734 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-3691	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+502	21/1/2021	17/6/2026	Un posible acceso a la memoria fuera del límite en el audio debido a un flujo insuficiente de enteros mientras se procesan contenidos modificados en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile,…
CVE-2020-3686	Modificada	Crítica (9.8)	1.2%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+488	21/1/2021	17/6/2026	Un posible problema de memoria fuera del límite durante la reproducción de música cuando un contenido de flujo de bits incorrecto es copiado en la matriz sin comprobar la longitud de la matriz en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial…
CVE-2020-3685	Modificada	Alta (7.5)	0.92%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+502	21/1/2021	17/6/2026	Una variable de puntero que es liberada no es borrada puede resultar en corrupción de la memoria y conllevar a una denegación de servicio en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11181	Modificada	Alta (7.8)	0.21%	—	Qualcomm Pm3003a Firmware Qualcomm Pm8009 Firmware Qualcomm Pm8150a Firmware Qualcomm Pm8150b Firmware+35	21/1/2021	17/6/2026	Un problema de acceso fuera de límite mientras se maneja el comando de control de proceso cvp debido a una comprobación inapropiada del puntero de búfer recibido de HLOS en los productos Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile
CVE-2020-11139	Modificada	Alta (7.5)	0.78%	—	Qualcomm Apq8017 Qualcomm Apq8037 Qualcomm Apq8052 Qualcomm Apq8053+408	21/1/2021	17/6/2026	Un acceso a la memoria fuera del límite mientras se procesan las tramas debido a una falta de comprobación de tramas no válidas recibidas en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon…
CVE-2020-11138	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Los punteros no inicializados accedidos durante la reproducción de música con un flujo de bits incorrecto debido a una memoria de la pila no inicializada resultan en una inestabilidad en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT,…
CVE-2020-11137	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+487	21/1/2021	17/6/2026	Un desbordamiento de la multiplicación de enteros resultando en una asignación de tamaño del búfer más baja de lo esperado hace que el acceso a la memoria esté fuera de los límites, resultando en una posible inestabilidad del dispositivo en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity,…
CVE-2020-11136	Modificada	Crítica (9.8)	1.1%	—	Qualcomm Apq8009 Qualcomm Apq8009w Qualcomm Apq8017 Qualcomm Apq8030+502	21/1/2021	17/6/2026	Una lectura excesiva del búfer en el controlador de audio al usar la función de administración malloc debido a que no devuelve NULL para requisitos de memoria de tamaño cero en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon…
CVE-2020-11119	Modificada	Alta (7.5)	0.77%	—	Qualcomm Apq8009 Firmware Qualcomm Apq8017 Firmware Qualcomm Apq8053 Firmware Qualcomm Apq8076 Firmware+467	21/1/2021	17/6/2026	Una lectura excesiva del búfer puede ocurrir cuando la longitud del búfer recibida desde los manejadores de respuesta es mayor que el tamaño de la carga útil en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon…