Vulnerabilities > CVE-2020-11254 - NULL Pointer Dereference vulnerability in Qualcomm products

CVSS 2.1 - LOW

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

PARTIAL

local

low complexity

qualcomm

CWE-476

NVD

Published: 2021-05-07

Updated: 2021-05-14

Summary

Memory corruption during buffer allocation due to dereferencing session ctx pointer without checking if pointer is valid in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Mobile

Vulnerable Configurations

Part	Description	Count
Hardware	Qualcomm Qualcomm Pm6150A - Qualcomm Pm6150L - Qualcomm Pm6350 - Qualcomm Pm660 - Qualcomm Pm660L - Qualcomm Pm7250B - Qualcomm Pm8008 - Qualcomm Pm8009 - Qualcomm Pm8350 - Qualcomm Pm8350B - Qualcomm Pm8350Bh - Qualcomm Pm8350C - Qualcomm Pmk8003 - Qualcomm Pmk8350 - Qualcomm Pmm6155Au - Qualcomm Pmm8155Au - Qualcomm Pmm8195Au - Qualcomm Pmr735A - Qualcomm Pmr735B - Qualcomm Qat3516 - Qualcomm Qat3518 - Qualcomm Qat3519 - Qualcomm Qat3555 - Qualcomm Qat5515 - Qualcomm Qat5516 - Qualcomm Qat5522 - Qualcomm Qat5568 - Qualcomm Qbt1500 - Qualcomm Qca6574Au - Qualcomm Qca6696 - Qualcomm Qdm3301 - Qualcomm Qdm4643 - Qualcomm Qdm4650 - Qualcomm Qdm5620 - Qualcomm Qdm5621 - Qualcomm Qdm5670 - Qualcomm Qdm5671 - Qualcomm Qet5100 - Qualcomm Qet5100M - Qualcomm Qet6100 - Qualcomm Qet6105 - Qualcomm Qet6110 - Qualcomm Qfs2530 - Qualcomm Qfs2580 - Qualcomm Qfs2608 - Qualcomm Qfs2630 - Qualcomm Qln4642 - Qualcomm Qln4650 - Qualcomm Qln5020 - Qualcomm Qln5030 - Qualcomm Qln5040 - Qualcomm Qpa2625 - Qualcomm Qpa5461 - Qualcomm Qpa5580 - Qualcomm Qpa5581 - Qualcomm Qpa8801 - Qualcomm Qpa8802 - Qualcomm Qpa8803 - Qualcomm Qpa8821 - Qualcomm Qpa8842 - Qualcomm Qpm4621 - Qualcomm Qpm4630 - Qualcomm Qpm4640 - Qualcomm Qpm4641 - Qualcomm Qpm4650 - Qualcomm Qpm5621 - Qualcomm Qpm5641 - Qualcomm Qpm5670 - Qualcomm Qpm5677 - Qualcomm Qpm5679 - Qualcomm Qpm5870 - Qualcomm Qpm5875 - Qualcomm Qpm6585 - Qualcomm Qpm6621 - Qualcomm Qpm6670 - Qualcomm Qpm8820 - Qualcomm Qpm8870 - Qualcomm Qtc800H - Qualcomm Qtc800S - Qualcomm Qtc801S - Qualcomm Qtm525 - Qualcomm Sa6145P - Qualcomm Sa6150P - Qualcomm Sa6155P - Qualcomm Sa8150P - Qualcomm Sa8155P - Qualcomm Sa8195P - Qualcomm Sd480 - Qualcomm Sd670 - Qualcomm Sd710 - Qualcomm Sd888 - Qualcomm Sd888 5G - Qualcomm Sdr660 - Qualcomm Sdr660G - Qualcomm Sdr735 - Qualcomm Sdr735G - Qualcomm Sdr865 - Qualcomm Sdxr1 - Qualcomm Smb1351 - Qualcomm Smb1355 - Qualcomm Smb1396 - Qualcomm Smb1398 - Qualcomm Smr526 - Qualcomm Smr545 - Qualcomm Smr546 - Qualcomm Wcd9326 - Qualcomm Wcd9341 - Qualcomm Wcd9370 - Qualcomm Wcd9375 - Qualcomm Wcd9380 - Qualcomm Wcd9385 - Qualcomm Wcn3980 - Qualcomm Wcn3988 - Qualcomm Wcn3990 - Qualcomm Wcn3991 - Qualcomm Wcn6850 - Qualcomm Wcn6851 - Qualcomm Wcn6855 - Qualcomm Wcn6856 - Qualcomm Wsa8830 - Qualcomm Wsa8835 -	121

Common Weakness Enumeration (CWE)

CWE-476 - NULL Pointer Dereference

References

https://www.qualcomm.com/company/product-security/bulletins/may-2021-bulletin