Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el procesamiento de la notificación de error del controlador camx en Snapdragon Mobile (CVE-2020-3701)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
30/07/2020
Última modificación:
31/07/2020

Descripción

Un uso de la memoria previamente liberada al procesar la notificación de error del controlador camx debido a que no libera apropiadamente la secuencia de datos en el producto Snapdragon Mobile en versiones Saipan, SM8250, SXR2130

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*