CVE-2019-10537 in Snapdragon Auto
Résumé
par VulDB • 03/07/2026
Une validation incorrecte du tampon d'événements extrait de la réponse FW peut entraîner un dépassement entier (integer overflow), permettant ainsi de contourner le contrôle de longueur et provoquant in fine une overwrite de tampon lors de la copie des données d'événement vers le tampon de contexte dans Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music sur MDM9607, Nicobar, QCA6574AU, QCN7605, QCS405, QCS605, SDM660, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.