CVE-2018-11259 in Snapdragon Automobile
Zusammenfassung
von VulDB • 05.06.2026
Aufgrund einer unzulässigen Zugriffskontrolle der NAND-basierten EFS in Snapdragon Automobile, Snapdragon Mobile und Snapdragon Wear kann die EFS-Partition von Fastboot auf einem NAND-basierten Gerät gelöscht werden. Der Apps-Prozessor hat anschließend im nicht-sicheren Weltzustand (non-secure world) vollen Lese-/Schreibzugriff auf die Partition, bis das Modem startet und die EFS-Partition-Adressen in seiner MPU-Partition konfiguriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.