CVSS 3.1
9.8 criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HCVE-2020-11216
Critical (9.8) in qualcomm. EPSS 0.9% chance of exploitation in the next 30 days.
Buffer over read can happen in video driver when playing clip with atomsize having value UINT32_MAX in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
Severity
- EPSS
- 0.9% chance of exploitation in the next 30 days; higher than 60% of CVEs (scores of 2026-10-31)
- CWEs
- CWE-125, CWE-190
- Published
- Modified
- Record from
- the NVD, synced
Affected
- qualcomm:apq8009
- qualcomm:apq8009w
- qualcomm:apq8017
- qualcomm:apq8037
- qualcomm:apq8053
- qualcomm:apq8064au
- qualcomm:apq8096au
- qualcomm:aqt1000
- qualcomm:ar8031
- qualcomm:ar8151
- qualcomm:csra6620
- qualcomm:csra6640
- qualcomm:fsm10055
- qualcomm:fsm10056
- qualcomm:mdm9206
- qualcomm:mdm9650
- qualcomm:msm8909w
- qualcomm:msm8917
- qualcomm:msm8920
- qualcomm:msm8937
- qualcomm:msm8940
- qualcomm:msm8953
- qualcomm:msm8996au
- qualcomm:pm215
- qualcomm:pm3003a
- qualcomm:pm439
- qualcomm:pm456
- qualcomm:pm6125
- qualcomm:pm6150
- qualcomm:pm6150a
- qualcomm:pm6150l
- qualcomm:pm6250
- qualcomm:pm6350
- qualcomm:pm640a
- qualcomm:pm640l
- qualcomm:pm640p
- qualcomm:pm660
- qualcomm:pm660a
- qualcomm:pm660l
- qualcomm:pm670
- qualcomm:pm670a
- qualcomm:pm670l
- qualcomm:pm7150a
- qualcomm:pm7150l
- qualcomm:pm7250
- qualcomm:pm7250b
- qualcomm:pm7350c
- qualcomm:pm8004
- qualcomm:pm8005
- qualcomm:pm8008