Out of bound issue in WLAN driver while processing vdev responses from firmware due to lack of validation of data received from firmware in Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking
References
| Link | Resource |
|---|---|
| https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin | Broken Link |
| https://www.qualcomm.com/company/product-security/bulletins/december-2020-security-bulletin | Patch Vendor Advisory |
Configurations
Configuration 1 (hide)
|
History
29 Jan 2021, 22:25
| Type | Values Removed | Values Added |
|---|---|---|
| CPE | cpe:2.3:h:qualcomm:ipq8173:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm7350c:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq4028:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9985:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5579:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm4640:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9990:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9886:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq6018:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa8803:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9898:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmk7350:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9992:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smb1395:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8076:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa6155p:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9984:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qtm525:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8350bhs:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5121:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8065:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5154:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smr545:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5677:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6438:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm4643:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat3519:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qet5100:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8071a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smr525:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn6850:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8068:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa8150p:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qln5040:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6696:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm6670:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5124:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6428:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5021:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5679:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmr735a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat3514:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6175a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa5461:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8064:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5122:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm6585:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa8155:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8070:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8009:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm4630:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca8075:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smb1394:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8078a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qln4642:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm2310:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa8802:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm4650:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wsa8830:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8350:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca8072:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcd9341:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8350bh:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcd9380:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sm7350:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm2308:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5052:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat5516:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9980:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qet6100:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5152:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm8820:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmm8155au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8072:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6564a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8350b:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm3003a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm4621:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5550:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9994:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn3910:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qfs2608:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmm6155au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8070a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5022:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat5522:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5670:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa6560:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm8870:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdx55:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm3301:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdr660g:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm6621:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat3518:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn6750:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qln5020:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmm8195au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8074a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qln5030:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmr735b:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn6740:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn6851:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa8842:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6574:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca8081:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdr8250:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat3555:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa8801:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qet6110:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9880:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdr865:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat5515:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8072a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8350c:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn3998:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5054:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5677:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa5581:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq6010:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ar9380:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8076a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6595:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdx55m:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6564au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8174:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5870:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn7605:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pm8008:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq6005:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smb1398:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmx55:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wsa8835:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa5580:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq6000:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sd8885g:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5064:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5670:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat3516:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8071:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5621:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5641:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm4641:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5024:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm5875:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6574au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn3991:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq4029:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qat5568:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmr525:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm2307:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6391:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6595au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smb1396:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9888:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smr526:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca4024:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8074:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa8155p:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5621:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:csr8811:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq4018:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn5164:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcd9385:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq8078:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn9074:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn9000:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qfs2630:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6574a:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq4019:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qet5100m:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdr735g:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca9889:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5671:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qcn7606:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa8821:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa6145p:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6584au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:smr546:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm3302:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qfs2530:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:wcn6856:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sa8195p:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmk8002:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmm855au:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:sdr735:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpm4650:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5620:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qln4650:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:ipq6028:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca6390:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qdm5679:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qpa2625:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qfs2580:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:qca7500:-:*:*:*:*:*:*:* cpe:2.3:h:qualcomm:pmk8350:-:*:*:*:*:*:*:* |
|
| References |
|
|
| References | (CONFIRM) https://www.qualcomm.com/company/product-security/bulletins/december-2020-bulletin - Broken Link | |
| CWE | CWE-787 | |
| CVSS |
v2 : v3 : |
v2 : 7.2
v3 : 7.8 |
21 Jan 2021, 10:15
| Type | Values Removed | Values Added |
|---|---|---|
| New CVE |
Information
Published : 2021-01-21 10:15
Updated : 2023-12-10 13:41
NVD link : CVE-2020-11185
Mitre link : CVE-2020-11185
CVE.ORG link : CVE-2020-11185
JSON object : View
Products Affected
qualcomm
- qln5020
- sa6145p
- qca9992
- pm8350bh
- qfs2608
- sd8885g
- qca6391
- qcn5064
- qln4642
- qdm5621
- qca6584au
- qca6574
- qca6428
- qca6390
- qca6696
- qcn5124
- qpm5679
- ipq8065
- ipq4018
- qca9889
- smb1395
- sm7350
- wcd9385
- qat5515
- qcn5024
- ipq8071a
- sdx55m
- qdm5677
- qca6564au
- qpa5581
- qdm4650
- qdm2307
- qpa2625
- ipq8071
- ipq4019
- ipq8173
- qat3555
- qca4024
- qpa6560
- sdr735g
- qat3518
- sdx55
- qdm3302
- qca9990
- qpa5580
- wsa8830
- qdm3301
- ipq8072a
- qdm5671
- ipq6018
- qpa8803
- sdr8250
- qcn5052
- sa6155p
- qcn5054
- qca8072
- qdm4643
- qet5100
- pm3003a
- ipq4028
- ipq8070
- pmm855au
- ipq8068
- qcn7605
- qln5030
- qca9985
- qca6175a
- qcn9000
- smr525
- qca6574au
- pmk7350
- smb1398
- qln4650
- qcn5154
- pmr735b
- qpm5670
- qpa8842
- pm8350b
- pmk8002
- qpm8820
- qat5522
- qpa5461
- qpm8870
- qcn5164
- sdr660g
- qca6595au
- qat3516
- qcn5152
- qdm5620
- ipq8174
- smb1396
- qpm5621
- ipq8074a
- qca6595
- qat5568
- wcn3998
- qca9984
- sa8195p
- qfs2630
- qca9886
- pmr735a
- qdm5579
- qcn5122
- qpm4650
- qpm6585
- sa8150p
- qca8075
- pm8350bhs
- ipq6005
- smr526
- ipq8074
- qpm4621
- qca9994
- qpm4641
- pmm8195au
- wcn6850
- ipq4029
- qpm5875
- qcn5550
- qcn5121
- wsa8835
- pmk8350
- sdr735
- ipq8076a
- qet6100
- qpa8802
- qdm2308
- ar9380
- smr545
- sa8155
- qdm5679
- qca9898
- qdm2310
- wcd9380
- qca6438
- wcn6740
- qtm525
- ipq6028
- sdr865
- qca6564a
- qet5100m
- qdm5670
- pmm6155au
- ipq8078
- pm8009
- qat3514
- pm8008
- wcn6851
- qcn5021
- qcn9074
- ipq8076
- qcn7606
- ipq8072
- csr8811
- qca7500
- qpa8821
- qpm5641
- ipq8064
- qpm4630
- qpm6670
- qfs2530
- qca9880
- pmr525
- qca9888
- pm8350c
- qln5040
- pm7350c
- qpa8801
- pmx55
- ipq6000
- wcn3910
- qpm5677
- ipq6010
- qca6574a
- qpm5870
- qpm6621
- ipq8070a
- pm8350
- qca9980
- ipq8078a
- qcn5022
- sa8155p
- wcn6750
- wcd9341
- qpm4640
- qfs2580
- smr546
- smb1394
- qca8081
- qat5516
- wcn3991
- pmm8155au
- wcn6856
- qat3519
- qet6110
CWE
CWE-787
Out-of-bounds Write