ID CVE-2020-11127
Summary u'Integer overflow can cause a buffer overflow due to lack of table length check in the extensible boot Loader during the validation of security metadata while processing objects to be loaded' in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in MDM9205, QCM4290, QCS405, QCS410, QCS4290, QCS610, QSM8250, SA415M, SA515M, SA6145P, SA6150P, SA6155, SA6155P, SA8150P, SA8155, SA8155P, SA8195P, SC7180, SC8180X, SC8180X+SDX55, SC8180XP, SDA640, SDA845, SDA855, SDM1000, SDM640, SDM830, SDM845, SDM850, SDX24, SDX50M, SDX55, SDX55M, SM4125, SM4250, SM4250P, SM6115, SM6115P, SM6150, SM6150P, SM6250, SM6250P, SM6350, SM7125, SM7150, SM7150P, SM7225, SM7250, SM7250P, SM8150, SM8150P, SM8250, SXR2130, SXR2130P
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:mdm9205_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9205_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9205:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9205:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcm4290_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcm4290_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcm4290:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcm4290:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs410_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs410_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs410:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs410:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs4290_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs4290_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs4290:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs4290:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs610:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs610:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qsm8250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qsm8250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qsm8250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qsm8250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa415m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa415m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa515m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa515m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6150p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6150p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8155_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8155_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8155:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8155:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc7180_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc7180:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc8180xp_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc8180xp_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc8180xp:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc8180xp:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda640_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda640_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda640:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda640:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda855_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda855_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda855:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda855:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm1000_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm1000_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm1000:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm1000:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm640_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm640_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm640:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm640:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm830_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm830_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm830:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm830:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm850_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm850:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx50m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx50m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx50m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx50m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx55m_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx55m_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx55m:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx55m:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm4125_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm4125_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm4125:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm4125:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm4250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm4250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm4250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm4250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm4250p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm4250p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm4250p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm4250p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6115_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6115_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6115:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6115:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6115p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6115p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6115p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6115p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6150p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6150p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6150p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6150p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6250p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6250p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6250p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6250p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6350_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6350_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6350:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6350:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7125_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7125_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7125:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7125:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7150p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7150p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7150p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7150p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7225_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7225_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7225:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7225:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7250p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7250p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7250p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7250p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130p:-:*:*:*:*:*:*:*
CVSS
Base: 7.2 (as of 19-11-2020 - 17:58)
Impact:
Exploitability:
CWE CWE-190
CAPEC
  • Forced Integer Overflow
    This attack forces an integer variable to go out of range. The integer variable is often used as an offset such as size of memory allocation or similarly. The attacker would typically control the value of such variable and try to get it out of range. For instance the integer in question is incremented past the maximum possible value, it may wrap to become a very small, or negative number, therefore providing a very incorrect value which can lead to unexpected behavior. At worst the attacker can execute arbitrary code.
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:C/I:C/A:C
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins/november-2020-bulletin
Last major update 19-11-2020 - 17:58
Published 12-11-2020 - 10:15
Last modified 19-11-2020 - 17:58
Back to Top