CVE-2020-3675

highPriorität · verfolgen · 39EPSS 0.011 · 65. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.07% (65th) EPSS

CVSS 10 · high

Is it mine?

47 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

u'Potential integer underflow while parsing Service Info and IPv6 link-local TLVs that comes as part of NDPE attribute' in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in IPQ5018, IPQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCN7605, QCS404, QCS405, Rennell, SA415M, Saipan, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9–10

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 10

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-191USprimärCWE-126USCWE-191US

betroffene Produkte (47)

Betroffene Produkte und Versionsbereiche.

BlackBerry BlackBerryalle Versionencert_bundDEcpe:/h:rim:blackberry:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Google Android 10alle Versionencert_bundDEcpe:/o:google:android:10.0
Google Android 8.0alle Versionencert_bundDEcpe:/o:google:android:8.0
Google Android 8.1alle Versionencert_bundDEcpe:/o:google:android:8.1
Google Android 9.0alle Versionencert_bundDEcpe:/o:google:android:9.0
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking≤ IPQ5018, IPQ6018, IPQ8074, Kamorta, Nicobar, QCA6390, QCN7605, QCS404, QCS405, Rennell, SA415M, Saipan, SC7180, SC8180X, SDX55, SM6150, SM7150, SM8150, SM8250enisa_euvdEU
Google Inc Androidalle Versionenfstec_bduRU
Qualcomm Technologies Inc. IPQ5018alle Versionenfstec_bduRU
Qualcomm Technologies Inc. IPQ6018alle Versionenfstec_bduRU
Qualcomm Technologies Inc. IPQ8074alle Versionenfstec_bduRU
Qualcomm Technologies Inc. Kamortaalle Versionenfstec_bduRU
Qualcomm Technologies Inc. Nicobaralle Versionenfstec_bduRU
Qualcomm Technologies Inc. QCA6390alle Versionenfstec_bduRU
Qualcomm Technologies Inc. QCN7605alle Versionenfstec_bduRU
Qualcomm Technologies Inc. QCS404alle Versionenfstec_bduRU
Qualcomm Technologies Inc. QCS405alle Versionenfstec_bduRU
Qualcomm Technologies Inc. Rennellalle Versionenfstec_bduRU
Qualcomm Technologies Inc. SA415Malle Versionenfstec_bduRU

20 von 47 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-1995Google Android: Mehrere SchwachstellenDeutsch2020-08-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit Administratorrechte auszuführen, einen Denial of Service Zustand zu verursachen oder Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2020-09-08geändert 2026-06-17

verwandt (720)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0185US	high8.4OT kritisch	25.2% (98th)	KEV	2022-02-11
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters…
CVE-2021-31956US	high9.3OT kritisch	22.3% (98th)	KEV	2021-06-08
Windows NTFS Elevation of Privilege Vulnerability
CVE-2014-0497US	critical9.8OT kritisch	99.9% (100th)	KEV	2014-02-05
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote atta…
CVE-2019-12255US	critical9.8	75.3% (100th)	Exploit	2019-08-09
Wind River VxWorks has a Buffer Overflow in the TCP component (issue 1 of 4). This is a IPNET security vulnerability: TCP Urgent Pointer = 0 that leads to an integer underflow.
CVE-2017-14496US	high7.5	68.4% (99th)	Exploit	2017-10-03
Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a…

+715 weitere

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan