Уязвимость реализации синтаксического анализа списка действий пользователя Service info микропрограммного обеспечения встраиваемых плат Qualcomm связана с переполнением буфера при использовании метода записи данных TLV (Tag-length-value) с параметром NDPE. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Использование рекомендаций:
Для Qualcomm:
https://www.qualcomm.com/company/product-security/bulletins/august-2020-bulletin
Для Android:
https://source.android.google.cn/security/bulletin/2020-08-01?hl=ru
| Балл | 10 — критическая опасность |