ID CVE-2019-14113
Summary Buffer overflow can occur in In WLAN firmware while unwraping data using CCMP cipher suite during parsing of EAPOL handshake frame in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in APQ8009, APQ8017, APQ8053, APQ8064, APQ8096, APQ8096AU, APQ8098, IPQ6018, IPQ8074, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8996AU, MSM8998, Nicobar, QCA4531, QCA6174A, QCA6564, QCA6574, QCA6574AU, QCA6584, QCA6584AU, QCA8081, QCA9377, QCA9379, QCA9886, QCN7605, QCS404, QCS405, QCS605, Rennell, SA6155P, SC7180, SC8180X, SDA660, SDA845, SDM630, SDM636, SDM660, SDM670, SDM710, SDM845, SDM850, SDX20, SDX24, SM6150, SM7150, SM8150, SXR1130, SXR2130
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:apq8009_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8009_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8009:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8009:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8017_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8017_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8017:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8017:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8053:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8053:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8064_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8064_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8064:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8064:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8096_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8096_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8096:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8096:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:ipq6018_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:ipq6018_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:ipq6018:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:ipq6018:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:ipq8074_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:ipq8074_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:ipq8074:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:ipq8074:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9207c_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9207c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9207c:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9207c:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9640_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9640_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9640:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9640:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8998_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8998_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8998:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8998:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca4531_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca4531_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca4531:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca4531:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6564_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6564_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6564:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6564:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6584_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6584_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6584:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6584:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6584au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6584au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca8081:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca8081:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca9886_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca9886_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca9886:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca9886:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcn7605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcn7605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs404_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs404_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs404:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs404:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx20_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx20_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx20:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx20:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
CVSS
Base: 10.0 (as of 21-07-2021 - 11:39)
Impact:
Exploitability:
CWE CWE-190
CAPEC
  • Forced Integer Overflow
    This attack forces an integer variable to go out of range. The integer variable is often used as an offset such as size of memory allocation or similarly. The attacker would typically control the value of such variable and try to get it out of range. For instance the integer in question is incremented past the maximum possible value, it may wrap to become a very small, or negative number, therefore providing a very incorrect value which can lead to unexpected behavior. At worst the attacker can execute arbitrary code.
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:C/I:C/A:C
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins/april-2020-bulletin
Last major update 21-07-2021 - 11:39
Published 16-04-2020 - 11:15
Last modified 21-07-2021 - 11:39
Back to Top