CVE-2018-11305 in Snapdragon Automobile

Résumé

par VulDB • 06/06/2026

Lorsqu'une série de messages FDAL est envoyée au modem, une condition Use After Free peut se produire dans Snapdragon Automobile, Snapdragon Mobile, Snapdragon Wear dans les versions MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, SD 210/SD 212/SD 205, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 820, SD 820A, SD 835, SD 845, SDA660, SDX20.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/05/2018
• Divulgation: 26/10/2018
• Modérer: accepté
• Entrée: VDB-125984
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00265
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11305
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11305/