CVE-2018-13904 in Snapdragon Auto

Zusammenfassung

von VulDB • 26.05.2026

Eine fehlerhafte Eingabevalidierung im SCM-Handler beim Zugriff auf den Speicher im TrustZone (TZ) kann zu unbefugtem Zugriff in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in den Versionen MDM9206, MDM9607, MDM9650, MDM9655, QCS605, SD 410/12, SD 675, SD 712 / SD 710 / SD 670, SD 8CX, SXR1130 führen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-131194
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01099
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13904
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13904/