1. CVE-Search
  2. CVE-2020-3698
ID CVE-2020-3698
Summary Out of bound write while QoS DSCP mapping due to improper input validation for data received from association response frame in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6174A, QCA6574AU, QCA9377, QCA9379, QCM2150, QCN7605, QCS405, QCS605, QM215, SA6155P, Saipan, SC8180X, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX55, SM8150, SM8250, SXR2130
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:apq8009_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8009_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8009:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8009:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8017_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8017_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8017:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8017:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8053:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8053:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:apq8098_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:apq8098:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9207c_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9207c_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9207c:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9207c:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8905_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8905_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8905:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8905:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8909w_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8909w_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8909w:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8909w:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8917_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8917_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8917:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8917:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8920_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8920_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8920:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8920:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8937_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8937_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8937:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8937:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8940_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8940_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8940:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8940:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8953_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8953_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8953:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8953:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:msm8996au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:msm8996au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:nicobar_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:nicobar:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6174a_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6174a:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca9377_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca9377:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qca9379_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qca9379:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcm2150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcm2150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcm2150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcm2150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcn7605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcn7605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qm215_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qm215_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qm215:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qm215:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:saipan_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:saipan:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sc8180x_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sc8180x:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm429_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm429_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm429:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm429:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm429w_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm429w_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm429w:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm429w:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm450_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm450_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm450:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm450:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm632_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm632_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm632:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm632:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm636_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm636:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx20_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx20_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx20:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx20:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sm8250_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sm8250:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr2130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr2130:-:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 21-07-2021 - 11:39)
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins/july-2020-bulletin
Last major update 21-07-2021 - 11:39
Published 30-07-2020 - 12:15
Last modified 21-07-2021 - 11:39
Back to Top