CVE-2020-11225: Critical severity Google Android vulnerability
Published Dec 7, 2020
·Updated
Out of bound access in WLAN driver due to lack of validation of array length before copying into array in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking
Affected Software
406 affected components
Google Android
Qualcomm Apq8064au
Qualcomm APQ8096AU
Qualcomm Aqt1000
Qualcomm Ar8031
Qualcomm Ar8035
Qualcomm Ar9380
Qualcomm Csr8811
Qualcomm Csra6620
Qualcomm Csra6640
Qualcomm Csrb31024
Qualcomm Fsm10055
Qualcomm Fsm10056
Qualcomm Ipq4018
Qualcomm IPQ4019
Qualcomm Ipq4028
Qualcomm Ipq4029
Qualcomm Ipq5010
Qualcomm IPQ5018
Qualcomm Ipq6000
Qualcomm Ipq6005
Qualcomm Ipq6010
Qualcomm IPQ6018
Qualcomm Ipq6028
Qualcomm IPQ8064
Qualcomm Ipq8065
Qualcomm Ipq8068
Qualcomm Ipq8069
Qualcomm Ipq8070
Qualcomm Ipq8070a
Qualcomm Ipq8071
Qualcomm Ipq8071a
Qualcomm Ipq8072
Qualcomm Ipq8072a
Qualcomm IPQ8074
Qualcomm Ipq8074a
Qualcomm Ipq8076
Qualcomm Ipq8076a
Qualcomm Ipq8078
Qualcomm Ipq8078a
Qualcomm Ipq8173
Qualcomm Ipq8174
Qualcomm MDM9650
Qualcomm MSM8996AU
Qualcomm Pm3003a
Qualcomm Pm4125
Qualcomm Pm456
Qualcomm Pm6125
Qualcomm Pm6150
Qualcomm Pm6150a
Qualcomm Pm6150l
Qualcomm Pm6250
Qualcomm Pm6350
Qualcomm Pm640a
Qualcomm Pm640l
Qualcomm Pm640p
Qualcomm Pm660
Qualcomm Pm660a
Qualcomm Pm660l
Qualcomm Pm7150a
Qualcomm Pm7150l
Qualcomm Pm7250
Qualcomm Pm7250b
Qualcomm Pm7350c
Qualcomm Pm8004
Qualcomm Pm8005
Qualcomm Pm8008
Qualcomm Pm8009
Qualcomm Pm8150
Qualcomm Pm8150a
Qualcomm Pm8150b
Qualcomm Pm8150c
Qualcomm Pm8150l
Qualcomm Pm8250
Qualcomm Pm8350
Qualcomm Pm8350b
Qualcomm Pm8350bh
Qualcomm Pm8350bhs
Qualcomm Pm8350c
Qualcomm Pm855
Qualcomm Pm855b
Qualcomm Pm855l
Qualcomm Pm855p
Qualcomm Pm8998
Qualcomm Pmc1000h
Qualcomm Pmd9655
Qualcomm Pmi632
Qualcomm Pmi8998
Qualcomm Pmk7350
Qualcomm Pmk8002
Qualcomm Pmk8003
Qualcomm Pmk8350
Qualcomm Pmm6155au
Qualcomm Pmm8155au
Qualcomm Pmm8195au
Qualcomm Pmm855au
Qualcomm Pmm8996au
Qualcomm Pmp8074
Qualcomm Pmr525
Qualcomm Pmr735a
Qualcomm Pmr735b
Qualcomm Pmx24
Qualcomm Pmx50
Qualcomm Pmx55
Qualcomm Qat3514
Qualcomm Qat3516
Qualcomm Qat3518
Qualcomm Qat3519
Qualcomm Qat3522
Qualcomm Qat3550
Qualcomm Qat3555
Qualcomm Qat5515
Qualcomm Qat5516
Qualcomm Qat5522
Qualcomm Qat5533
Qualcomm Qat5568
Qualcomm Qbt1500
Qualcomm Qbt2000
Qualcomm Qca1062
Qualcomm Qca1064
Qualcomm Qca4024
Qualcomm Qca6175a
Qualcomm Qca6310
Qualcomm Qca6320
Qualcomm Qca6335
Qualcomm Qca6390
Qualcomm Qca6391
Qualcomm Qca6420
Qualcomm Qca6421
Qualcomm Qca6426
Qualcomm Qca6428
Qualcomm Qca6430
Qualcomm Qca6431
Qualcomm Qca6436
Qualcomm Qca6438
Qualcomm QCA6564
Qualcomm Qca6564a
Qualcomm Qca6564au
Qualcomm QCA6574
Qualcomm Qca6574a
Qualcomm QCA6574AU
Qualcomm QCA6584AU
Qualcomm Qca6595
Qualcomm Qca6595au
Qualcomm Qca6694
Qualcomm Qca6696
Qualcomm Qca7500
Qualcomm Qca8072
Qualcomm Qca8075
Qualcomm QCA8081
Qualcomm Qca8337
Qualcomm Qca9531
Qualcomm QCA9558
Qualcomm Qca9561
Qualcomm Qca9563
Qualcomm QCA9880
Qualcomm Qca9882
Qualcomm QCA9886
Qualcomm Qca9887
Qualcomm Qca9888
Qualcomm Qca9889
Qualcomm Qca9896
Qualcomm Qca9898
Qualcomm QCA9980
Qualcomm Qca9982
Qualcomm Qca9984
Qualcomm Qca9985
Qualcomm Qca9990
Qualcomm Qca9992
Qualcomm Qca9994
Qualcomm Qcm2290
Qualcomm Qcm4290
Qualcomm Qcm6125
Qualcomm Qcn5021
Qualcomm Qcn5022
Qualcomm Qcn5024
Qualcomm Qcn5052
Qualcomm Qcn5054
Qualcomm Qcn5064
Qualcomm Qcn5121
Qualcomm Qcn5122
Qualcomm Qcn5124
Qualcomm Qcn5152
Qualcomm Qcn5154
Qualcomm Qcn5164
Qualcomm Qcn5500
Qualcomm Qcn5502
Qualcomm Qcn5550
Qualcomm Qcn6023
Qualcomm Qcn6024
Qualcomm Qcn7605
Qualcomm Qcn7606
Qualcomm Qcn9000
Qualcomm Qcn9012
Qualcomm Qcn9022
Qualcomm Qcn9024
Qualcomm Qcn9070
Qualcomm Qcn9072
Qualcomm Qcn9074
Qualcomm Qcn9100
Qualcomm Qcs2290
Qualcomm QCS405
Qualcomm Qcs410
Qualcomm Qcs4290
Qualcomm Qcs610
Qualcomm Qcs6125
Qualcomm Qdm2301
Qualcomm Qdm2302
Qualcomm Qdm2305
Qualcomm Qdm2307
Qualcomm Qdm2308
Qualcomm Qdm2310
Qualcomm Qdm3301
Qualcomm Qdm3302
Qualcomm Qdm4643
Qualcomm Qdm4650
Qualcomm Qdm5579
Qualcomm Qdm5620
Qualcomm Qdm5621
Qualcomm Qdm5650
Qualcomm Qdm5652
Qualcomm Qdm5670
Qualcomm Qdm5671
Qualcomm Qdm5677
Qualcomm Qdm5679
Qualcomm Qet4100
Qualcomm Qet4101
Qualcomm Qet4200aq
Qualcomm Qet5100
Qualcomm Qet5100m
Qualcomm Qet6100
Qualcomm Qet6110
Qualcomm Qfs2530
Qualcomm Qfs2580
Qualcomm Qfs2608
Qualcomm Qfs2630
Qualcomm Qln1020
Qualcomm Qln1021aq
Qualcomm Qln1030
Qualcomm Qln1031
Qualcomm Qln1036aq
Qualcomm Qln4640
Qualcomm Qln4642
Qualcomm Qln4650
Qualcomm Qln5020
Qualcomm Qln5030
Qualcomm Qln5040
Qualcomm Qpa2625
Qualcomm Qpa4340
Qualcomm Qpa4360
Qualcomm Qpa4361
Qualcomm Qpa5461
Qualcomm Qpa5580
Qualcomm Qpa5581
Qualcomm Qpa6560
Qualcomm Qpa8673
Qualcomm Qpa8675
Qualcomm Qpa8686
Qualcomm Qpa8801
Qualcomm Qpa8802
Qualcomm Qpa8803
Qualcomm Qpa8821
Qualcomm Qpa8842
Qualcomm Qpm2630
Qualcomm Qpm4621
Qualcomm Qpm4630
Qualcomm Qpm4640
Qualcomm Qpm4641
Qualcomm Qpm4650
Qualcomm Qpm5541
Qualcomm Qpm5577
Qualcomm Qpm5579
Qualcomm Qpm5620
Qualcomm Qpm5621
Qualcomm Qpm5641
Qualcomm Qpm5657
Qualcomm Qpm5658
Qualcomm Qpm5670
Qualcomm Qpm5677
Qualcomm Qpm5679
Qualcomm Qpm5870
Qualcomm Qpm5875
Qualcomm Qpm6325
Qualcomm Qpm6375
Qualcomm Qpm6582
Qualcomm Qpm6585
Qualcomm Qpm6621
Qualcomm Qpm6670
Qualcomm Qpm8820
Qualcomm Qpm8830
Qualcomm Qpm8870
Qualcomm Qpm8895
Qualcomm Qsm7250
Qualcomm Qsw6310
Qualcomm Qsw8573
Qualcomm Qsw8574
Qualcomm Qtc410s
Qualcomm Qtc800h
Qualcomm Qtc800s
Qualcomm Qtc801s
Qualcomm Qtm525
Qualcomm Qtm527
Qualcomm Rgr7640au
Qualcomm Rsw8577
Qualcomm Sa415m
Qualcomm Sa515m
Qualcomm Sa6145p
Qualcomm Sa6150p
Qualcomm Sa6155
Qualcomm Sa6155p
Qualcomm Sa8150p
Qualcomm Sa8155
Qualcomm Sa8155p
Qualcomm Sa8195p
Qualcomm Sd460
Qualcomm Sd636
Qualcomm Sd660
Qualcomm Sd662
Qualcomm Sd665
Qualcomm Sd670
Qualcomm Sd675
Qualcomm Sd6905g
Qualcomm Sd710
Qualcomm Sd720g
Qualcomm Sd730
Qualcomm Sd750g
Qualcomm Sd765
Qualcomm Sd765g
Qualcomm Sd768g
Qualcomm Sd835
Qualcomm Sd845
Qualcomm Sd855
Qualcomm Sd8655g
Qualcomm Sd8885g
Qualcomm Sd8c
Qualcomm Sd8cx
Qualcomm SDM630
Qualcomm Sdr051
Qualcomm Sdr052
Qualcomm Sdr425
Qualcomm Sdr660
Qualcomm Sdr660g
Qualcomm Sdr675
Qualcomm Sdr735
Qualcomm Sdr735g
Qualcomm Sdr8150
Qualcomm Sdr8250
Qualcomm Sdr865
Qualcomm Sdx50m
Qualcomm Sdx55
Qualcomm Sdx55m
Qualcomm Sdxr1
Qualcomm Sdxr25g
Qualcomm Sm4125
Qualcomm Sm6250
Qualcomm Sm6250p
Qualcomm Sm7250p
Qualcomm Sm7350
Qualcomm Smb1351
Qualcomm Smb1354
Qualcomm Smb1355
Qualcomm Smb1380
Qualcomm Smb1381
Qualcomm Smb1390
Qualcomm Smb1394
Qualcomm Smb1395
Qualcomm Smb1396
Qualcomm Smb1398
Qualcomm Smb2351
Qualcomm Smr525
Qualcomm Smr526
Qualcomm Smr545
Qualcomm Smr546
Qualcomm Wcd9326
Qualcomm Wcd9335
Qualcomm Wcd9340
Qualcomm Wcd9341
Qualcomm Wcd9370
Qualcomm Wcd9371
Qualcomm Wcd9375
Qualcomm Wcd9380
Qualcomm Wcd9385
Qualcomm Wcn3910
Qualcomm Wcn3950
Qualcomm Wcn3980
Qualcomm Wcn3988
Qualcomm Wcn3990
Qualcomm Wcn3991
Qualcomm Wcn3998
Qualcomm Wcn3999
Qualcomm Wcn6740
Qualcomm Wcn6750
Qualcomm Wcn6850
Qualcomm Wcn6851
Qualcomm WCN6855
Qualcomm Wcn6856
Qualcomm Wgr7640
Qualcomm Wsa8810
Qualcomm Wsa8815
Qualcomm Wsa8830
Qualcomm Wsa8835
Qualcomm Wtr2965
Qualcomm Wtr3925
Qualcomm Wtr4905
Qualcomm Wtr5975
Qualcomm Wtr6955
Remediation
Event History
Dec 7, 2020
CVE Published
via Android·12:00 AM
Jan 21, 2021
CVE Published
via MITRE·09:41 AM
Data Sourced
via MITRE·09:41 AM
DescriptionWeakness
Frequently Asked Questions
1
What is the severity of CVE-2020-11225?
CVE-2020-11225 has been classified with a high severity rating due to potential exploitability.
2
How do I fix CVE-2020-11225?
To fix CVE-2020-11225, apply the latest security updates provided by your device manufacturer immediately.
3
What are the affected products of CVE-2020-11225?
CVE-2020-11225 affects various Qualcomm chipsets used in Android devices, as well as Snapdragon products.
4
What type of vulnerability is CVE-2020-11225?
CVE-2020-11225 is an out-of-bounds access vulnerability in the WLAN driver, leading to improper memory access.
5
Can CVE-2020-11225 be exploited remotely?
Yes, CVE-2020-11225 can potentially be exploited remotely under certain conditions, making it a serious concern.