Vulnerabilidad en el procesamiento de la notificación de error del controlador camx en Snapdragon Mobile (CVE-2020-3701)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
30/07/2020
Última modificación:
31/07/2020
Descripción
Un uso de la memoria previamente liberada al procesar la notificación de error del controlador camx debido a que no libera apropiadamente la secuencia de datos en el producto Snapdragon Mobile en versiones Saipan, SM8250, SXR2130
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



