CVE-2020-11207
Buffer overflow in LibFastCV library due to improper size checks with respect to buffer length' in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in APQ8052, APQ8056, APQ8076, APQ8096, APQ8096SG, APQ8098, MDM9655, MSM8952, MSM8956, MSM8976, MSM8976SG, MSM8996, MSM8996SG, MSM8998, QCM4290, QCM6125, QCS410, QCS4290, QCS610, QCS6125, QSM8250, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SDA640, SDA660, SDA845, SDA855, SDM640, SDM660, SDM830, SDM845, SDM850, SDX50M, SDX55, SDX55M, SM4250, SM4250P, SM6115, SM6115P, SM6125, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR2130, SXR2130P
- Score
- CVSS 3.1 7.8 High
- Status
- Modified - product-security@qualcomm.com
- Published
- 2020-11-12
- Last modified
- 2024-08-04
- Weaknesses
- CWE-120
Affected products
- Apq8052 Firmware (Qualcomm)
- Apq8056 Firmware (Qualcomm)
- Apq8076 Firmware (Qualcomm)
- Apq8096 Firmware (Qualcomm)
- Apq8098 Firmware (Qualcomm)
- Mdm9655 Firmware (Qualcomm)
- Msm8952 Firmware (Qualcomm)
- Msm8956 Firmware (Qualcomm)
- Msm8976 Firmware (Qualcomm)
- Msm8976sg Firmware (Qualcomm)
- Msm8996 Firmware (Qualcomm)
- Msm8996sg Firmware (Qualcomm)
- Msm8998 Firmware (Qualcomm)
- Qcm4290 Firmware (Qualcomm)
- Qcm6125 Firmware (Qualcomm)
- Qcs410 Firmware (Qualcomm)
- Qcs4290 Firmware (Qualcomm)
- Qcs610 Firmware (Qualcomm)
- Qcs6125 Firmware (Qualcomm)
- Qsm8250 Firmware (Qualcomm)
- Sa6145p Firmware (Qualcomm)
- Sa6150p Firmware (Qualcomm)
- Sa6155 Firmware (Qualcomm)
- Sa6155p Firmware (Qualcomm)
- Sa8150p Firmware (Qualcomm)
- Sa8155 Firmware (Qualcomm)
- Sa8155p Firmware (Qualcomm)
- Sa8195p Firmware (Qualcomm)
- Sc7180 Firmware (Qualcomm)
- Sda640 Firmware (Qualcomm)
- Sda660 Firmware (Qualcomm)
- Sda845 Firmware (Qualcomm)
- Sda855 Firmware (Qualcomm)
- Sdm640 Firmware (Qualcomm)
- Sdm660 Firmware (Qualcomm)
- Sdm830 Firmware (Qualcomm)
- Sdm845 Firmware (Qualcomm)
- Sdm850 Firmware (Qualcomm)
- Sdx50m Firmware (Qualcomm)
- Sdx55 Firmware (Qualcomm)
- Sdx55m Firmware (Qualcomm)
- Sm4250 Firmware (Qualcomm)
- Sm4250p Firmware (Qualcomm)
- Sm6115 Firmware (Qualcomm)
- Sm6115p Firmware (Qualcomm)
- Sm6125 Firmware (Qualcomm)
- Sm6150 Firmware (Qualcomm)
- Sm6150p Firmware (Qualcomm)
- Sm6250 Firmware (Qualcomm)
- Sm6250p Firmware (Qualcomm)
- Sm6350 Firmware (Qualcomm)
- Sm7125 Firmware (Qualcomm)
- Sm7150 Firmware (Qualcomm)
- Sm7150p Firmware (Qualcomm)
- Sm7225 Firmware (Qualcomm)
- Sm7250 Firmware (Qualcomm)
- Sm7250p Firmware (Qualcomm)
- Sm8150 Firmware (Qualcomm)
- Sm8150p Firmware (Qualcomm)
- Sm8250 Firmware (Qualcomm)
- Sxr2130 Firmware (Qualcomm)
- Sxr2130p Firmware (Qualcomm)
- Snapdragon Auto (Qualcomm Inc.)
- Snapdragon Compute (Qualcomm Inc.)
- Snapdragon Consumer Iot (Qualcomm Inc.)
- Snapdragon Industrial Iot (Qualcomm Inc.)
- Snapdragon Mobile (Qualcomm Inc.)
References
- https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/
- https://research.checkpoint.com/2021/pwn2own-qualcomm-dsp/
- https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin
