7.8

CVE-2021-35072

Possible buffer overflow due to improper validation of array index while processing external DIAG command in Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables

Data is provided by the National Vulnerability Database (NVD)
QualcommApq8009 Firmware Version-
   QualcommApq8009 Version-
QualcommApq8009w Firmware Version-
   QualcommApq8009w Version-
QualcommApq8017 Firmware Version-
   QualcommApq8017 Version-
QualcommApq8037 Firmware Version-
   QualcommApq8037 Version-
QualcommApq8053 Firmware Version-
   QualcommApq8053 Version-
QualcommApq8096au Firmware Version-
   QualcommApq8096au Version-
QualcommMdm9150 Firmware Version-
   QualcommMdm9150 Version-
QualcommMdm9206 Firmware Version-
   QualcommMdm9206 Version-
QualcommMdm9250 Firmware Version-
   QualcommMdm9250 Version-
QualcommMdm9607 Firmware Version-
   QualcommMdm9607 Version-
QualcommMdm9628 Firmware Version-
   QualcommMdm9628 Version-
QualcommMdm9640 Firmware Version-
   QualcommMdm9640 Version-
QualcommMdm9650 Firmware Version-
   QualcommMdm9650 Version-
QualcommMsm8108 Firmware Version-
   QualcommMsm8108 Version-
QualcommMsm8208 Firmware Version-
   QualcommMsm8208 Version-
QualcommMsm8209 Firmware Version-
   QualcommMsm8209 Version-
QualcommMsm8608 Firmware Version-
   QualcommMsm8608 Version-
QualcommMsm8909w Firmware Version-
   QualcommMsm8909w Version-
QualcommMsm8917 Firmware Version-
   QualcommMsm8917 Version-
QualcommMsm8920 Firmware Version-
   QualcommMsm8920 Version-
QualcommMsm8937 Firmware Version-
   QualcommMsm8937 Version-
QualcommMsm8940 Firmware Version-
   QualcommMsm8940 Version-
QualcommMsm8953 Firmware Version-
   QualcommMsm8953 Version-
QualcommMsm8996au Firmware Version-
   QualcommMsm8996au Version-
QualcommQca6174a Firmware Version-
   QualcommQca6174a Version-
QualcommQca6310 Firmware Version-
   QualcommQca6310 Version-
QualcommQca6320 Firmware Version-
   QualcommQca6320 Version-
QualcommQca6564a Firmware Version-
   QualcommQca6564a Version-
QualcommQca6564au Firmware Version-
   QualcommQca6564au Version-
QualcommQca6574 Firmware Version-
   QualcommQca6574 Version-
QualcommQca6574a Firmware Version-
   QualcommQca6574a Version-
QualcommQca6574au Firmware Version-
   QualcommQca6574au Version-
QualcommQca6584 Firmware Version-
   QualcommQca6584 Version-
QualcommQca9367 Firmware Version-
   QualcommQca9367 Version-
QualcommQca9377 Firmware Version-
   QualcommQca9377 Version-
QualcommQca9379 Firmware Version-
   QualcommQca9379 Version-
QualcommQcm2290 Firmware Version-
   QualcommQcm2290 Version-
QualcommQcm4290 Firmware Version-
   QualcommQcm4290 Version-
QualcommQcs2290 Firmware Version-
   QualcommQcs2290 Version-
QualcommQcs4290 Firmware Version-
   QualcommQcs4290 Version-
QualcommQualcomm215 Firmware Version-
   QualcommQualcomm215 Version-
QualcommSd210 Firmware Version-
   QualcommSd210 Version-
QualcommSd429 Firmware Version-
   QualcommSd429 Version-
QualcommSd439 Firmware Version-
   QualcommSd439 Version-
QualcommSd450 Firmware Version-
   QualcommSd450 Version-
QualcommSd460 Firmware Version-
   QualcommSd460 Version-
QualcommSd632 Firmware Version-
   QualcommSd632 Version-
QualcommSd662 Firmware Version-
   QualcommSd662 Version-
QualcommSd680 Firmware Version-
   QualcommSd680 Version-
QualcommSd820 Firmware Version-
   QualcommSd820 Version-
QualcommSd821 Firmware Version-
   QualcommSd821 Version-
QualcommSd835 Firmware Version-
   QualcommSd835 Version-
QualcommSdm429w Firmware Version-
   QualcommSdm429w Version-
QualcommSdw2500 Firmware Version-
   QualcommSdw2500 Version-
QualcommSdx12 Firmware Version-
   QualcommSdx12 Version-
QualcommSm4125 Firmware Version-
   QualcommSm4125 Version-
QualcommSw5100 Firmware Version-
   QualcommSw5100 Version-
QualcommSw5100p Firmware Version-
   QualcommSw5100p Version-
QualcommWcd9326 Firmware Version-
   QualcommWcd9326 Version-
QualcommWcd9330 Firmware Version-
   QualcommWcd9330 Version-
QualcommWcd9335 Firmware Version-
   QualcommWcd9335 Version-
QualcommWcd9340 Firmware Version-
   QualcommWcd9340 Version-
QualcommWcd9341 Firmware Version-
   QualcommWcd9341 Version-
QualcommWcd9370 Firmware Version-
   QualcommWcd9370 Version-
QualcommWcd9375 Firmware Version-
   QualcommWcd9375 Version-
QualcommWcn3610 Firmware Version-
   QualcommWcn3610 Version-
QualcommWcn3615 Firmware Version-
   QualcommWcn3615 Version-
QualcommWcn3620 Firmware Version-
   QualcommWcn3620 Version-
QualcommWcn3660 Firmware Version-
   QualcommWcn3660 Version-
QualcommWcn3660b Firmware Version-
   QualcommWcn3660b Version-
QualcommWcn3680 Firmware Version-
   QualcommWcn3680 Version-
QualcommWcn3680b Firmware Version-
   QualcommWcn3680b Version-
QualcommWcn3910 Firmware Version-
   QualcommWcn3910 Version-
QualcommWcn3950 Firmware Version-
   QualcommWcn3950 Version-
QualcommWcn3980 Firmware Version-
   QualcommWcn3980 Version-
QualcommWcn3988 Firmware Version-
   QualcommWcn3988 Version-
QualcommWcn3990 Firmware Version-
   QualcommWcn3990 Version-
QualcommWcn3998 Firmware Version-
   QualcommWcn3998 Version-
QualcommWsa8810 Firmware Version-
   QualcommWsa8810 Version-
QualcommWsa8815 Firmware Version-
   QualcommWsa8815 Version-
QualcommWsa8830 Firmware Version-
   QualcommWsa8830 Version-
QualcommWsa8835 Firmware Version-
   QualcommWsa8835 Version-
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.04% 0.086
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
product-security@qualcomm.com 7.8 1.8 5.9
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-129 Improper Validation of Array Index

The product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array.