Vulnerability Details : CVE-2021-35071
Possible buffer over read due to lack of size validation while copying data from DBR buffer to RX buffer and can lead to Denial of Service in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking
Vulnerability category: Denial of service
Products affected by CVE-2021-35071
- cpe:2.3:o:qualcomm:ipq4019_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8064_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6584au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9880_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9886_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8081_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6155p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs610_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa415m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa515m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6390_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:aqt1000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6391_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6595au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9341_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3998_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6850_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6851_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6855_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6856_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8810_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8815_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8155p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qrb5165_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs4290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6155_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8155_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx55m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7250p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6145p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa6150p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8150p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8195p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm6125_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs6125_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar8035_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ar9380_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:csr8811_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4018_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq4029_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5010_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6010_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq6028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8070_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8070a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8071_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8071a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8072a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8074a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8076_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8076a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8078_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8078a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8173_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8174_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:pmp8074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca4024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6175a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6426_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6428_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6436_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6438_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6564au_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6574a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6595_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6696_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8075_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca8337_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9888_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9889_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9898_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9984_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9990_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9992_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9994_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5021_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5022_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5052_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5054_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5064_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5122_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5124_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5152_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5154_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5164_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn5550_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6023_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9000_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9012_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9022_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9024_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9070_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9072_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9074_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9100_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd460_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd662_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd765g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd768g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd865_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd888_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdxr1_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdxr2_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9326_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9360_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9370_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9380_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcd9385_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3910_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3950_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3980_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3988_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn3991_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6750_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8830_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wsa8835_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:fsm10055_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs2290_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8065_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq8068_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca7500_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca9985_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:wcn6740_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:fsm10056_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd870_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd480_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8145p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd778g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm7325p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd780g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:ipq5028_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6122_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcx315_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcm6490_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcs6490_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sm6375_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qrb5165n_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sdx65_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6132_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sd_8_gen1_5g_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn9011_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qrb5165m_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qca6554a_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6100_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6102_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qcn6112_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sw5100_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sw5100p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa4150p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa4155p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:qam8295p_firmware:-:*:*:*:*:*:*:*
- cpe:2.3:o:qualcomm:sa8295p_firmware:-:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2021-35071
0.04%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 10 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2021-35071
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
2.1
|
LOW | AV:L/AC:L/Au:N/C:N/I:N/A:P |
3.9
|
2.9
|
NIST | |
5.5
|
MEDIUM | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
1.8
|
3.6
|
NIST | |
5.5
|
MEDIUM | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
1.8
|
3.6
|
Qualcomm, Inc. |
CWE ids for CVE-2021-35071
-
The product reads data past the end, or before the beginning, of the intended buffer.Assigned by: nvd@nist.gov (Primary)
References for CVE-2021-35071
-
https://www.qualcomm.com/company/product-security/bulletins/april-2022-bulletin
Qualcomm DocumentationPatch;Vendor Advisory
Jump to