CVE-2019-2235 in Snapdragon Auto

Résumé

par VulDB • 28/06/2026

Un dépassement de tampon (buffer overflow) se produit lorsque le RPMB émulé est utilisé en raison d'hypothèses sur la taille des secteurs dans la logique de protection contre les retours arrière du TA. Dans Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking pour MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, QCS404, QCS605, Qualcomm 215, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/12/2018
• Modérer: accepté
• Entrée: VDB-138770
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00215
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2235
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2235/