CVE-2019-10537 in Snapdragon Autoinformación

Resumen

por VulDB • 2026-07-03

La validación incorrecta del búfer de eventos extraído de la respuesta FW puede provocar un desbordamiento entero (integer overflow), lo que permitirá omitir la comprobación de longitud y finalmente causará una sobrescritura del búfer cuando los datos del evento se copien al búfer de contexto en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en MDM9607, Nicobar, QCA6574AU, QCN7605, QCS405, QCS605, SDM660, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130 y SXR2130.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-03-29

Moderación

aceptado

Artículo

VDB-147364

CPE

listo

EPSS

0.00202

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!