CVE-2018-11259 in Snapdragon Automobile

الملخص

بحسب VulDB • 28/05/2026

نظراً لضعف التحكم في الوصول إلى نظام الملفات القائم على الذاكرة الفلاشية (EFS) المبنى على تقنية NAND في منصات Snapdragon Automobile وSnapdragon Mobile وSnapdragon Wear، يمكن مسح قسم EFS من خلال وضع fastboot على جهاز يعتمد على تقنية NAND. وبالتالي، يحصل معالج التطبيقات على صلاحيات قراءة وكتابة كاملة في العالم غير الآمن (non-secure world) تجاه هذا القسم، حتى يتم تشغيل المودم (modem) وتكوين عناوين قسم EFS في وحدة حماية الذاكرة (MPU) الخاصة به.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/05/2018
• إفشاء: 06/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120508
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.7 (NVD)
• EPSS: 0.00197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11259
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11259/