CVE-2020-11144: Input Validation
Published Dec 7, 2020
·Updated
Buffer over-read while UE process invalid DL ROHC packet for decompression due to lack of check of size of compresses packet in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
Affected Software
415 affected components
Google Android
Qualcomm Apq8009
Qualcomm Apq8009w
Qualcomm Apq8017
Qualcomm Apq8037
Qualcomm Apq8053
Qualcomm Apq8084
Qualcomm APQ8096AU
Qualcomm Aqt1000
Qualcomm Ar6003
Qualcomm Ar8035
Qualcomm Ar8151
Qualcomm Csr6030
Qualcomm Csrb31024
Qualcomm Fsm10055
Qualcomm Mdm8207
Qualcomm Mdm8215
Qualcomm Mdm8215m
Qualcomm Mdm8615m
Qualcomm MDM9150
Qualcomm MDM9205
Qualcomm MDM9206
Qualcomm Mdm9207
Qualcomm Mdm9215
Qualcomm Mdm9230
Qualcomm Mdm9250
Qualcomm Mdm9310
Qualcomm Mdm9330
Qualcomm MDM9607
Qualcomm MDM9615
Qualcomm Mdm9615m
Qualcomm MDM9625
Qualcomm Mdm9628
Qualcomm Mdm9630
Qualcomm MDM9635M
Qualcomm MDM9640
Qualcomm MDM9645
Qualcomm MDM9650
Qualcomm MDM9655
Qualcomm Msm8108
Qualcomm Msm8208
Qualcomm Msm8209
Qualcomm Msm8608
Qualcomm MSM8909W
Qualcomm MSM8917
Qualcomm Msm8920
Qualcomm MSM8937
Qualcomm Msm8940
Qualcomm Msm8953
Qualcomm MSM8976
Qualcomm Msm8976sg
Qualcomm MSM8996AU
Qualcomm Pm215
Qualcomm Pm3003a
Qualcomm Pm4125
Qualcomm Pm439
Qualcomm Pm456
Qualcomm Pm6125
Qualcomm Pm6150
Qualcomm Pm6150a
Qualcomm Pm6150l
Qualcomm Pm6250
Qualcomm Pm640a
Qualcomm Pm640l
Qualcomm Pm640p
Qualcomm Pm660
Qualcomm Pm660a
Qualcomm Pm660l
Qualcomm Pm670
Qualcomm Pm670l
Qualcomm Pm7150a
Qualcomm Pm7150l
Qualcomm Pm7250
Qualcomm Pm7250b
Qualcomm Pm8004
Qualcomm Pm8005
Qualcomm Pm8008
Qualcomm Pm8009
Qualcomm Pm8018
Qualcomm Pm8019
Qualcomm Pm8150
Qualcomm Pm8150a
Qualcomm Pm8150b
Qualcomm Pm8150c
Qualcomm Pm8150l
Qualcomm Pm8250
Qualcomm Pm855
Qualcomm Pm855a
Qualcomm Pm855b
Qualcomm Pm855l
Qualcomm Pm855p
Qualcomm Pm8909
Qualcomm Pm8916
Qualcomm Pm8937
Qualcomm Pm8940
Qualcomm Pm8952
Qualcomm Pm8953
Qualcomm Pm8956
Qualcomm Pm8996
Qualcomm Pm8998
Qualcomm Pmc1000h
Qualcomm Pmd9607
Qualcomm Pmd9635
Qualcomm Pmd9645
Qualcomm Pmd9655
Qualcomm Pmd9655au
Qualcomm Pme605
Qualcomm Pmi632
Qualcomm Pmi8937
Qualcomm Pmi8940
Qualcomm Pmi8952
Qualcomm Pmi8994
Qualcomm Pmi8996
Qualcomm Pmi8998
Qualcomm Pmk8001
Qualcomm Pmk8002
Qualcomm Pmm855au
Qualcomm Pmm8996au
Qualcomm Pmr525
Qualcomm Pmr735a
Qualcomm Pmw3100
Qualcomm Pmx20
Qualcomm Pmx24
Qualcomm Pmx50
Qualcomm Pmx55
Qualcomm Qat3514
Qualcomm Qat3516
Qualcomm Qat3518
Qualcomm Qat3519
Qualcomm Qat3522
Qualcomm Qat3550
Qualcomm Qat3555
Qualcomm Qat5515
Qualcomm Qat5516
Qualcomm Qat5522
Qualcomm Qat5533
Qualcomm Qbt1000
Qualcomm Qbt1500
Qualcomm Qbt2000
Qualcomm Qca4004
Qualcomm Qca4020
Qualcomm Qca6174
Qualcomm QCA6174A
Qualcomm Qca6310
Qualcomm Qca6320
Qualcomm Qca6335
Qualcomm Qca6390
Qualcomm Qca6391
Qualcomm Qca6420
Qualcomm Qca6421
Qualcomm Qca6426
Qualcomm Qca6430
Qualcomm Qca6431
Qualcomm Qca6436
Qualcomm Qca6564a
Qualcomm Qca6564au
Qualcomm QCA6574
Qualcomm Qca6574a
Qualcomm QCA6574AU
Qualcomm QCA6584
Qualcomm QCA6584AU
Qualcomm Qca6595
Qualcomm Qca6595au
Qualcomm Qca6694
Qualcomm Qca6694au
Qualcomm Qca6696
Qualcomm Qca8337
Qualcomm Qca9367
Qualcomm QCA9377
Qualcomm QCA9379
Qualcomm Qcc1110
Qualcomm Qcc112
Qualcomm Qcm2290
Qualcomm Qcm4290
Qualcomm Qcm6125
Qualcomm Qcs2290
Qualcomm Qcs410
Qualcomm Qcs4290
Qualcomm Qcs603
Qualcomm QCS605
Qualcomm Qcs610
Qualcomm Qcs6125
Qualcomm Qdm2301
Qualcomm Qdm2302
Qualcomm Qdm2305
Qualcomm Qdm2307
Qualcomm Qdm2308
Qualcomm Qdm2310
Qualcomm Qdm3301
Qualcomm Qdm5620
Qualcomm Qdm5621
Qualcomm Qdm5650
Qualcomm Qdm5652
Qualcomm Qdm5670
Qualcomm Qdm5671
Qualcomm Qdm5677
Qualcomm Qdm5679
Qualcomm Qet4100
Qualcomm Qet4101
Qualcomm Qet4200aq
Qualcomm Qet5100
Qualcomm Qet5100m
Qualcomm Qet6110
Qualcomm Qfe1035
Qualcomm Qfe1040
Qualcomm Qfe1045
Qualcomm Qfe1100
Qualcomm Qfe2080fc
Qualcomm Qfe2081fc
Qualcomm Qfe2082fc
Qualcomm Qfe2101
Qualcomm Qfe2340
Qualcomm Qfe2520
Qualcomm Qfe2550
Qualcomm Qfe3100
Qualcomm Qfe3320
Qualcomm Qfe3335
Qualcomm Qfe3340
Qualcomm Qfe3345
Qualcomm Qfe3440fc
Qualcomm Qfe4301
Qualcomm Qfe4302
Qualcomm Qfe4303
Qualcomm Qfe4305
Qualcomm Qfe4308
Qualcomm Qfe4309
Qualcomm Qfe4320
Qualcomm Qfe4373fc
Qualcomm Qfe4455fc
Qualcomm Qfe4465fc
Qualcomm Qfs2530
Qualcomm Qfs2580
Qualcomm Qln1020
Qualcomm Qln1021aq
Qualcomm Qln1030
Qualcomm Qln1031
Qualcomm Qln1035bd
Qualcomm Qln1036aq
Qualcomm Qln4640
Qualcomm Qln4642
Qualcomm Qln4650
Qualcomm Qln5020
Qualcomm Qln5030
Qualcomm Qln5040
Qualcomm Qpa2625
Qualcomm Qpa4340
Qualcomm Qpa4360
Qualcomm Qpa4361
Qualcomm Qpa5373
Qualcomm Qpa5460
Qualcomm Qpa5580
Qualcomm Qpa6560
Qualcomm Qpa8673
Qualcomm Qpa8675
Qualcomm Qpa8686
Qualcomm Qpa8801
Qualcomm Qpa8802
Qualcomm Qpa8803
Qualcomm Qpa8821
Qualcomm Qpa8842
Qualcomm Qpm2630
Qualcomm Qpm4650
Qualcomm Qpm5541
Qualcomm Qpm5577
Qualcomm Qpm5579
Qualcomm Qpm5621
Qualcomm Qpm5658
Qualcomm Qpm5670
Qualcomm Qpm5677
Qualcomm Qpm5679
Qualcomm Qpm6325
Qualcomm Qpm6375
Qualcomm Qpm6582
Qualcomm Qpm6585
Qualcomm Qpm8820
Qualcomm Qpm8830
Qualcomm Qpm8870
Qualcomm Qpm8895
Qualcomm Qsm7250
Qualcomm Qsw6310
Qualcomm Qsw8573
Qualcomm Qsw8574
Qualcomm Qtc410s
Qualcomm Qtc800h
Qualcomm Qtc800s
Qualcomm Qtc800t
Qualcomm Qtc801s
Qualcomm Qtm525
Qualcomm Qtm527
Qualcomm Qualcomm215
Qualcomm Rgr7640au
Qualcomm Rsw8577
Qualcomm Sa415m
Qualcomm Sa515m
Qualcomm Sa8155
Qualcomm Sa8155p
Qualcomm Sc8180x\+sdx55
Qualcomm Sd205
Qualcomm Sd210
Qualcomm Sd429
Qualcomm Sd439
Qualcomm Sd450
Qualcomm Sd455
Qualcomm Sd460
Qualcomm Sd632
Qualcomm Sd636
Qualcomm Sd660
Qualcomm Sd662
Qualcomm Sd665
Qualcomm Sd670
Qualcomm Sd675
Qualcomm Sd710
Qualcomm Sd712
Qualcomm Sd720g
Qualcomm Sd730
Qualcomm Sd765
Qualcomm Sd765g
Qualcomm Sd768g
Qualcomm Sd820
Qualcomm Sd821
Qualcomm Sd835
Qualcomm Sd845
Qualcomm Sd850
Qualcomm Sd855
Qualcomm Sd8655g
Qualcomm Sd8c
Qualcomm Sd8cx
Qualcomm Sda429w
Qualcomm Sdm429w
Qualcomm SDM630
Qualcomm Sdr051
Qualcomm Sdr052
Qualcomm Sdr105
Qualcomm Sdr425
Qualcomm Sdr660
Qualcomm Sdr660g
Qualcomm Sdr675
Qualcomm Sdr8150
Qualcomm Sdr8250
Qualcomm Sdr845
Qualcomm Sdr865
Qualcomm Sdw2500
Qualcomm Sdw3100
Qualcomm SDX20
Qualcomm SDX24
Qualcomm Sdx50m
Qualcomm Sdx55
Qualcomm Sdx55m
Qualcomm Sdxr1
Qualcomm Sdxr25g
Qualcomm Sm4125
Qualcomm Sm6250
Qualcomm Sm6250p
Qualcomm Sm7250p
Qualcomm Smb1350
Qualcomm Smb1351
Qualcomm Smb1354
Qualcomm Smb1355
Qualcomm Smb1357
Qualcomm Smb1358
Qualcomm Smb1360
Qualcomm Smb1380
Qualcomm Smb1381
Qualcomm Smb1390
Qualcomm Smb1395
Qualcomm Smb231
Qualcomm Smb2351
Qualcomm Smb358
Qualcomm Smb358s
Qualcomm Smr525
Qualcomm Smr526
Qualcomm Wcd9306
Qualcomm Wcd9326
Qualcomm Wcd9330
Qualcomm Wcd9335
Qualcomm Wcd9340
Qualcomm Wcd9341
Qualcomm Wcd9360
Qualcomm Wcd9370
Qualcomm Wcd9371
Qualcomm Wcd9375
Qualcomm Wcd9380
Qualcomm Wcd9385
Qualcomm Wcn3610
Qualcomm Wcn3615
Qualcomm Wcn3620
Qualcomm Wcn3660
Qualcomm Wcn3660b
Qualcomm Wcn3680
Qualcomm Wcn3680b
Qualcomm Wcn3910
Qualcomm Wcn3950
Qualcomm Wcn3980
Qualcomm Wcn3988
Qualcomm Wcn3990
Qualcomm Wcn3991
Qualcomm Wcn3998
Qualcomm Wcn6750
Qualcomm Wcn6850
Qualcomm Wgr7640
Qualcomm Whs9410
Qualcomm Wsa8810
Qualcomm Wsa8815
Qualcomm Wtr1605
Qualcomm Wtr1605l
Qualcomm Wtr1625
Qualcomm Wtr2955
Qualcomm Wtr2965
Qualcomm Wtr3905
Qualcomm Wtr3925
Qualcomm Wtr3950
Qualcomm Wtr4605
Qualcomm Wtr4905
Qualcomm Wtr5975
Qualcomm Wtr6955
Event History
Dec 7, 2020
CVE Published
via Android·12:00 AM
Jan 21, 2021
CVE Published
via MITRE·09:41 AM
Data Sourced
via MITRE·09:41 AM
DescriptionWeakness
Frequently Asked Questions
1
What is the severity of CVE-2020-11144?
CVE-2020-11144 has a high severity rating due to the potential for exploitation leading to buffer over-read conditions.
2
How do I fix CVE-2020-11144?
To fix CVE-2020-11144, update the affected Qualcomm devices to the latest firmware version that addresses this vulnerability.
3
What devices are affected by CVE-2020-11144?
CVE-2020-11144 affects a wide range of Qualcomm Snapdragon hardware across various device categories including mobile, automotive, and IoT devices.
4
Can CVE-2020-11144 be remotely exploited?
Yes, CVE-2020-11144 can potentially be exploited remotely by sending specially crafted packets to affected Qualcomm devices.
5
What kind of impact can CVE-2020-11144 have on a device?
Exploitation of CVE-2020-11144 may lead to unauthorized access or disruption of services on the compromised device.