CVE-2018-13907 in Snapdragon Auto

Resumen

por VulDB • 2026-05-18

Durante la deserialización de cualquier blob de clave durante las operaciones de clave, podría producirse un desbordamiento de búfer, lo que expondría información parcial de la clave si se invocan operaciones de clave en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking en IPQ4019, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCA8081, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016, SXR1130

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-07-11
• Moderación: aceptado
• Artículo: VDB-136492
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00665
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13907
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13907/