CISA KEV Alta Corrupção de memória

CVE-2020-11261 — Qualcomm Multiple Chipsets Improper Input Validation Vulnerability

Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 09/06/2021 · Atualizada em 13/10/2026 · Fontes: CISA Known Exploited Vulnerabilities, NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP, GitHub Security Advisories · CNA: qualcomm

Alta

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

CISA KEV · 01/12/2021

Como a nota foi calculada

Exploração confirmada (CISA KEV)+35
EPSS 1.6% (probabilidade de exploração em 30 dias)+11
Severidade técnica (high)+6

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Confirmada

CISA KEV, listada em 01/12/2021

EPSS FIRST

1,6%

à frente de 75% das CVEs pontuadas · 14/10/2026

Afeta

Qualcomm

Apq8009 Firmware e mais 298

CVSS base

7.8

Alta · 4 fonte(s)

Avaliação SSVC da CISA CISA

Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.

Exploração

Ativa

nenhuma · prova de conceito · ativa

Automatizável

Não

se um atacante consegue automatizar as etapas da cadeia de ataque

Impacto técnico

Total

parcial · controle total do componente vulnerável

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Patch documentado — www.qualcomm.com (NIST National Vulnerability Database)

Ação exigida pela CISA CISA

Apply updates per vendor instructions.

Prazo federal (EUA): 01/06/2022 — vencido há 1597 dia(s)

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Qualcomm Apq8009 Firmware, Qualcomm Apq8009w Firmware, Qualcomm Apq8017 Firmware…).
Trate como remediação emergencial: a CVE está na CISA KEV (exploração confirmada).
Aplique a versão corrigida ou o patch documentado na seção Remediação.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Qualcomm	Apq8009 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8009w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8017 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8037 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8053 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8064au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Apq8096au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Aqt1000 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Ar8031 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Ar8035 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Ar8151 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csra6620 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csra6640 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Csrb31024 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fsm10055 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Fsm10056 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Mdm9650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8909w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8917 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8920 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8937 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8940 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8953 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Msm8996au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm215 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm3003a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm4125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm439 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm456 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6150 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6150a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6150l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm6350 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm640a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm640l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm640p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm660 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm660a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm660l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm670a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm670l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm7150a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm7150l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm7250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm7250b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm7350c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8004 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8005 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8008 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8009 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8150 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8150a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8150b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8150c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8150l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8350 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8350b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8350bh Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8350bhs Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8350c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm855 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm855a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm855b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm855l Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm855p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8909 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8916 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8937 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8940 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8953 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8996 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pm8998 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmc1000h Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmd9655 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pme605 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi632 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi8937 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi8952 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi8994 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi8996 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmi8998 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmk7350 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmk8001 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmk8002 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmk8003 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmk8350 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmm6155au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmm8155au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmm855au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmm8996au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmr525 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmr735a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmr735b Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmw3100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmx20 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmx24 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmx50 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Pmx55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3514 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3516 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3518 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3519 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3522 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat3555 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat5515 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat5516 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat5522 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat5533 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qat5568 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qbt1000 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qbt1500 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qbt2000 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca4020 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6174a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6310 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6320 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6335 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6390 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6391 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6420 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6421 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6426 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6430 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6431 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6436 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6564au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574a Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6574au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6584au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6595au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca6696 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca8337 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca9377 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qca9379 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcc1110 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm2290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm4290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcm6125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs2290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs405 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs410 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs4290 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs603 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs605 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs610 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qcs6125 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2301 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2302 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2305 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2307 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2308 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm2310 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm3301 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm3302 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm4643 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm4650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5579 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5620 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5621 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5652 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5671 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5677 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qdm5679 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet4100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet4101 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet5100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet5100m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet6100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qet6110 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe2101 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe2520 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe2550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe3340 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4301 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4302 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4303 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4305 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4308 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4309 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4320 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfe4373fc Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfs2530 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfs2580 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfs2608 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qfs2630 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln1020 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln1021aq Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln1030 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln1031 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln1036aq Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln4640 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln4642 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln4650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln5020 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln5030 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qln5040 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa2625 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa4340 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa4360 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa4361 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa5373 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa5460 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa5461 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa5580 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa5581 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa6560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8673 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8686 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8801 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8802 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8803 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8821 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpa8842 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm2630 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm4621 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm4630 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm4640 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm4641 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm4650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5541 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5577 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5579 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5620 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5621 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5641 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5657 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5658 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5677 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5679 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5870 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm5875 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6325 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6375 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6582 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6585 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6621 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm6670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm8820 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm8830 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm8870 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qpm8895 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsm7250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsm8250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsw6310 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsw8573 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qsw8574 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtc410s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtc800h Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtc800s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtc800t Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtc801s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtm525 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qtm527 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Qualcomm215 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Rgr7640au Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Rsw8577 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa415m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa515m Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6145p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6155 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa6155p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8155 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sa8155p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 455 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 636 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 8c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd 8cx Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd205 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd210 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd429 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd439 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd450 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd460 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd632 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd660 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd662 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd665 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd670 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd690 5g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd710 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd720g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd730 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd750g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd765 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd765g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Qualcomm	Sd768g Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Local

Complexidade

Baixa

Privilégios exigidos

Baixos

Interação do usuário

Nenhuma

Escopo

Inalterado

Confidencialidade

Alto

Integridade

Alto

Disponibilidade

Alto

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
7.8	CVSS 3.1	Alta	1.8	5.9	nvd@nist.gov via NIST National Vulnerability Database
7.8	CVSS 3.1	Alta	1.8	5.9	134c704f-9b21-4f2e-91b3-4a467353bcc0 via NIST National Vulnerability Database
7.8	CVSS 3.1	Alta	—	—	GitHub, Inc. via GitHub Security Advisories
7.8	CVSS 3.1	Alta	—	—	CISA-ADP via CVE Program (cve.org) e CISA ADP
7.2	CVSS 2.0	Alta	3.9	10.0	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-787 · Out-of-bounds Write

Outras CVEs com esta fraqueza →

Detalhes da CISA KEV CISA

A CISA inclui uma CVE no catálogo quando há evidência de exploração contra alvos reais.

Listada

01/12/2021

Prazo federal

01/06/2022

vencido há 1597 dia(s)

Uso por ransomware

Desconhecido

A CISA registra uso por ransomware apenas em campanhas confirmadas: "Desconhecido" significa não registrado, não descartado. O prazo vincula agências federais dos EUA; para os demais, é uma referência.

EPSS ao longo do tempo FIRST

13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 1.60%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.
Faça busca retroativa nos logs desde antes de 01/12/2021 (inclusão na KEV): a exploração pode ter começado antes.

telemetria de endpoint (EDR)dumps de falha

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Produtos afetados adicionados · qualcomm, inc./snapdragon auto, snapdragon compute, snapdragon connectivity, snapdragon consumer iot, snapdragon industr
13/10/2026 · CVE Program (cve.org) e CISA ADP
Avaliação SSVC atualizada
13/10/2026 · CVE Program (cve.org) e CISA ADP
Ficha publicada
13/10/2026
Correção documentada
13/10/2026 · NIST National Vulnerability Database
Produtos afetados adicionados · qualcomm/apq8009 firmware, qualcomm/apq8009w firmware, qualcomm/apq8017 firmware, qualcomm/apq8037 firmware, qualcomm/ap
13/10/2026 · NIST National Vulnerability Database
CVSS alterado · 7.8
13/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Analyzed
13/10/2026 · NIST National Vulnerability Database
Adicionada à CISA KEV (detectado)
13/10/2026 · CISA Known Exploited Vulnerabilities
Registro criado nesta base
13/10/2026 · CISA Known Exploited Vulnerabilities
2021
Incluída no catálogo CISA KEV
30/11/2021 · CISA
CVE publicada
09/06/2021 · qualcomm

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

2× Referências adicionadas · 13/10/2026 – 13/10/2026
1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026

Referências

4 no registro

www.qualcomm.com/company/product-security/bulletins/january-2021-bulletin
Patch, Vendor Advisory, x_refsource_CONFIRM, NIST National Vulnerability Database
www.cisa.gov/known-exploited-vulnerabilities-catalog
US Government Resource, NIST National Vulnerability Database
nvd.nist.gov/vuln/detail/CVE-2020-11261
GitHub Security Advisories
github.com/advisories/GHSA-5cwq-39c4-23v7
GitHub Security Advisories

Em outras páginas do site

Qualcomm
todas as CVEs deste fabricante

2021-12
o que mais a CISA listou no mês

Corrupção de memória
mesma classe

CWE-787
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Alta CVE-2026-25302 Improper Verification of Cryptographic Signature in Boot 9 d
Alta CVE-2026-57545 Untrusted Pointer Dereference in Graphics 9 d
Alta CVE-2026-57554 Use After Free in DSP Service 9 d
Alta CVE-2026-57537 Use After Free in DSP Service 9 d
Média CVE-2026-25272 Out-of-bounds Write in Camera Driver 9 d
Alta CVE-2026-25291 Use After Free in Graphics 9 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2020-11261 é "Qualcomm Multiple Chipsets Improper Input Validation Vulnerability", de severidade Alta. Afeta Apq8009 Firmware (Qualcomm); as versões estão na tabela de escopo. Está na CISA KEV: há evidência de exploração real. CVSS 7.8 descreve a severidade técnica. EPSS 1.60% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.