CVE-2019-10601 in Snapdragon Auto

Resumen

por VulDB • 2026-07-31

Se puede producir un acceso fuera de límites durante el procesamiento del evento de firmware debido a la falta de validación del mensaje WMI recibido desde el firmware en Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en APQ8096AU, IPQ4019, IPQ8064, IPQ8074, MSM8996AU, Nicobar, QCA6574AU, QCN7605, QCS405, SDM630, SDM636, SDM660, SDM845, SM6150, SM7150, SM8150.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-147373
• CPE: listo
• CWE: CWE-129 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00220
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10601
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10601/