Vulnerability CVE-2020-11282 - CERT Civis.Net

Vulnerability Name:

CVE-2020-11282 (CCN-197167)

Assigned:

2020-03-31

Published:

2021-02-01

Updated:

2021-07-21

Summary:

Improper access control when using mmap with the kgsl driver with a special offset value that can be provided to map the memstore of the GPU to user space in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

CVSS v3 Severity:

7.8 High (CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
6.8 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

8.4 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
7.3 High (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

4.6 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

7.2 High (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2020-11282

Source: XF
Type: UNKNOWN
qualcomm-cve202011282-code-exec(197167)

Source: CCN
Type: Qualcomm Web site
February 2021 Security Bulletin

Source: CONFIRM
Type: Patch, Vendor Advisory
https://www.qualcomm.com/company/product-security/bulletins/february-2021-bulletin

Vulnerable Configuration:

Configuration 1:

cpe:/h:qualcomm:apq8009:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8009w:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8017:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8037:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8053:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8064au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8076:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:apq8096au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:aqt1000:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:ar6003:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:ar8031:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9206:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9650:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8909w:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9655:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9615:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8937:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8996au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8917:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8920:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8940:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:msm8953:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:ar8035:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:ar8151:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:csra6620:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:csra6640:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:csrb31024:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm8215:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9215:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:mdm9310:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:fsm10055:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:fsm10056:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm3003a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm4125:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm456:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6125:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6150:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6150a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6150l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm6350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm640a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm640l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm640p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm660:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm660a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm660l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm670:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm670a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm670l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm7150a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm7150l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm7250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm7250b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8004:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8005:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8008:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8009:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8018:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8150:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8150a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8150b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8150c:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8150l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8350b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8350bh:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8350c:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm855:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm855a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm855b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm215:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm439:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm7350c:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8350bhs:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6174a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6574au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6584:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6584au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca9377:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca9379:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6574:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6564:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca4020:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs405:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6174:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6390:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcm6125:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcm4290:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs410:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm855l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm855p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8909:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8916:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8937:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8952:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8953:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8956:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8996:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8998:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmc1000h:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmd9607:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmd9655:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pme605:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi632:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi8952:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi8994:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi8996:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi8998:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmk8001:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmk8002:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmk8003:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmk8350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmm6155au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmm8155au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmm8195au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmm855au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmm8996au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmr525:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmr735a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmr735b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmx20:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmx24:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmx50:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmx55:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3514:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3516:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3518:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3519:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3522:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3550:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat3555:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat5515:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat5516:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat5522:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat5533:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qat5568:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qbt1000:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qbt1500:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qbt2000:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6310:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6320:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6335:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6391:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6420:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6421:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6426:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6430:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6431:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6436:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6564a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6564au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6574a:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6595:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6595au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca6696:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca8337:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qca9367:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pm8940:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmi8937:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmk7350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:pmw3100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcc1110:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdm630:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd210:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd205:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd450:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd835:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd845:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd820:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd_636:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd_675:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd_8cx:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs605:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd855:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa6155p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdm429w:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa415m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa6155:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs610:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa515m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa8155p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs4290:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs603:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qcs6125:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa6145p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa6150p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa8150p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa8155:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sa8195p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sda429w:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd821:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd660:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd429:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd439:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd675:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdm830:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2301:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2302:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2305:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2307:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2308:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm2310:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm3301:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm4643:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm4650:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5620:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5621:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5650:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5652:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5670:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5671:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5677:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5679:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet4100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet4101:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet4200aq:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet5100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet5100m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet6100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qet6110:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe2101:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe2550:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe3100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfs2530:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfs2580:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfs2608:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfs2630:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln1020:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln1021aq:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln1030:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln1031:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln1036aq:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln4640:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln4642:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln4650:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln5020:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln5030:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qln5040:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa2625:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa4340:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa4360:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa4361:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa5460:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa5461:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa5580:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa5581:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa6560:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8673:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8675:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8686:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8801:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8802:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8803:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8821:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa8842:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm2630:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm4621:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm4630:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm4640:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm4641:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm4650:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5541:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5577:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5579:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5620:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5621:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5641:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5657:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5658:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5670:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5677:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5679:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5870:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm5875:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6325:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6375:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6582:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6585:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6621:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm6670:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm8820:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm8830:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm8870:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpm8895:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qsm7250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qsw6310:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qsw8573:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qsw8574:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtc410s:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtc800h:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtc800s:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtc800t:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtc801s:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtm525:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qtm527:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:rgr7640au:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:rsw8577:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd_455:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd_8c:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd460:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd662:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd665:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd670:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd690_5g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd710:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd720g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd730:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd750g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd765:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd765g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd768g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd865_5g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd888_5g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr051:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr052:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr425:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr660:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr660g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr675:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr735:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr735g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr8150:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr8250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm3302:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qdm5579:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe2520:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe3340:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4301:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4302:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4303:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4305:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4308:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4309:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4320:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qfe4373fc:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qpa5373:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:qualcomm215:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sd632:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx20:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx24:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx55:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx50m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx55m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm4125:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm6250:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm6250p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm7250p:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdw2500:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdx20m:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9330:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr845:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdr865:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdxr1:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdxr2_5g:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1351:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1354:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1355:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1357:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1358:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1360:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1380:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1381:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1390:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1395:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1396:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1398:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb231:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb2351:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smr525:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smr526:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smr545:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smr546:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9326:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9335:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9340:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9341:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9370:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9371:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9375:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9380:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9385:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3610:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3615:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3660b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3680b:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3910:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3950:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3980:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3988:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3990:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3991:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3998:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3999:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn6750:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn6850:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn6851:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn6856:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wgr7640:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wsa8810:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wsa8815:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wsa8830:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wsa8835:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr1605:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr2955:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr2965:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr3905:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr3925:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr3950:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr4905:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr5975:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr6955:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sdw3100:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm7350:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:smb1394:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcd9306:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3620:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3660:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn3680:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wcn6740:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:wtr1605l:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:sm4350:-:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/h:qualcomm:snapdragon_mobile:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_auto:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_compute:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_connectivity:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_consumer_internet_of_things:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_industrial_internet_of_things:-:*:*:*:*:*:*:*

OR cpe:/h:qualcomm:snapdragon_voice_&_music:-:*:*:*:*:*:*:*

OR cpe:/o:qualcomm:snapdragon_wearables:-:*:*:*:*:*:*:*

Denotes that component is vulnerable