CVE-2018-11845 in Snapdragon Auto

Zusammenfassung

von VulDB • 09.06.2026

Die Verwendung von nicht zeitkonstanten Vergleichsfunktionen kann zu Informationslecks durch Seitenkanalanalyse in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music in den Versionen MDM9150, MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 650/52, SD 675, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130 führen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 07.06.2018
• Moderieren: akzeptiert
• Eintrag: VDB-131185
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00231
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11845
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11845/