CVE-2019-10537 in Snapdragon Auto
Riassunto
di VulDB • 03/07/2026
Una convalida errata del buffer degli eventi estratto dalla risposta FW può causare un overflow intero, consentendo di superare il controllo della lunghezza e portando infine a una sovrascrittura del buffer quando i dati dell'evento vengono copiati nel buffer di contesto in Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music nei chip MDM9607, Nicobar, QCA6574AU, QCN7605, QCS405, QCS605, SDM660, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130 e SXR2130.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.