Vulnerability Details : CVE-2021-1964
Possible buffer over read due to improper validation of IE size while parsing beacon from peer device in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wired Infrastructure and Networking
Products affected by CVE-2021-1964
- cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4019_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8064_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9558_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9880_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9886_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd835_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd845_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5502_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9531_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9563_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_636_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_675_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_8cx_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:apq8053_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:msm8953_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6420_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6430_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9335_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9340_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9341_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3990_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3998_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6850_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6851_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6856_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8810_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8815_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6155_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8155_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx50m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6250_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7250p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm4125_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar8035_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar9380_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:csr8811_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4029_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5010_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6005_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6010_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8070_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8070a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8071_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8071a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8072a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8074a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8076_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8076a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8078_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8078a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8173_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8174_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:pmp8074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca4024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6175a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6428_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6438_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6595_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6694_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8075_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8337_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9888_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9889_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9898_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9984_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9990_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9992_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9994_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5021_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5022_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5052_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5054_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5064_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5121_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5122_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5124_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5152_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5154_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5164_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5550_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6023_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9012_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9022_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9070_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9100_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_8c_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd460_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd660_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd662_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd665_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd670_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd675_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd690_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd710_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd720g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd730_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd750g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd768g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd865_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd888_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdxr2_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9326_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9370_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9385_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3615_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3680b_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3910_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3950_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3988_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3991_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6750_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8065_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8068_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca7500_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9561_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9882_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9887_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9896_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9982_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9985_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5500_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6740_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd678_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd870_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd480_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd888_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8145p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd778g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7325p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd780g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7315_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6122_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-1964
0.10%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 40 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-1964
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
5.0
|
MEDIUM | AV:N/AC:L/Au:N/C:N/I:N/A:P |
10.0
|
2.9
|
NIST | |
7.5
|
HIGH | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
3.9
|
3.6
|
NIST | |
7.5
|
HIGH | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
3.9
|
3.6
|
Qualcomm, Inc. |
CWE ids for CVE-2021-1964
-
The product reads data past the end, or before the beginning, of the intended buffer.Assigned by: nvd@nist.gov (Primary)
References for CVE-2021-1964
-
https://www.qualcomm.com/company/product-security/bulletins/july-2021-bulletin
July 2021 Security Bulletin | QualcommPatch;Vendor Advisory
Jump to