- Aktif istismar
- CWE-20
CVE-2020-11261
Qualcomm Snapdragon çiplerinde bellek bozulmasına yol açan girdi doğrulama açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1967 gün
- Kaydı açan
- qualcomm
ÖzetTürkçe
Kullanıcı uygulaması çok büyük boyutta bellek ayırma isteğinde bulunduğunda, hatayı uygun şekilde döndürmek için yapılan kontrolün yetersiz olması nedeniyle bellek bozulması meydana gelmektedir. Bu sorun Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ve Snapdragon Wearables ürünlerini etkilemektedir. CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H vektörü ile 7.8 (YÜKSEK) puanı verilmiştir.
Kaynaktaki açıklama (İngilizce)
Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.