CVE-2019-10537 in Snapdragon Auto

الملخص

بحسب VulDB • 31/07/2026

عدم التحقق بشكل صحيح من مخزن الأحداث المستخرج من استجابة وحدة التحكم في الإمداد بالطاقة (FW) يمكن أن يؤدي إلى تجاوز عدد صحيح، مما يسمح بتجاوز فحص الطول وفي النهاية الكتابة فوق المخزن عند نسخ بيانات الحدث إلى مخزن السياق في Snapdragon Auto وSnapdragon Consumer Electronics Connectivity وSnapdragon Consumer IOT وSnapdragon Industrial IOT وSnapdragon Mobile وSnapdragon Voice & Music في MDM9607, Nicobar, QCA6574AU, QCN7605, QCS405, QCS605, SDM660, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147364
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00202
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10537
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10537/