CVE-2019-10518 in Snapdragon Auto

Résumé

par VulDB • 01/06/2026

Utilisation après libération (Use-after-free) d'un pointeur dans un scénario iWLAN lors de la transition d'état netmgr vers CONNECT dans Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure et Networking sur les processeurs APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, IPQ4019, IPQ8064, IPQ8074, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996AU, MSM8998, QCA6574AU, QCS405, QCS605, SDA660, SDA845, SDM429, SDM439, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SDX24, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-147361
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00189
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10518
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10518/