1. CVE-Search
  2. CVE-2020-11135
ID CVE-2020-11135
Summary u'Reachable assertion when wrong data size is returned by parser for ape clips' in Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in APQ8098, Kamorta, MSM8917, MSM8953, Nicobar, QCM2150, QCS605, QM215, Rennell, SA6155P, SA8155P, Saipan, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:kamorta_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:kamorta_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:kamorta:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:kamorta:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8917_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8917_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8917:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8917:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8953_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8953_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8953:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8953:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcm2150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcm2150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcm2150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcm2150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qm215_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qm215_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qm215:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qm215:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:rennell_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:rennell:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm429_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm429_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm429:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm429:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm450_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm450_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm450:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm450:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm632_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm632_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm632:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm632:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm670_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm670:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm710_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm710:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm6150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm6150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm7150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm7150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 14-09-2020 - 14:36)
Impact:
Exploitability:
CWE CWE-617
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins/september-2020-bulletin
Last major update 14-09-2020 - 14:36
Published 09-09-2020 - 07:15
Last modified 14-09-2020 - 14:36
Back to Top