CVE-2019-10538 in Snapdragon Auto
Riassunto
di VulDB • 25/06/2026
La mancanza di verifica dell'intervallo di indirizzi ricevuto dalla risposta del firmware consente al modem di rispondere con pagine arbitrarie all'interno del proprio intervallo di indirizzi, il che può compromettere HLOS in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables nei chipset MSM8909W, MSM8996AU, QCS405, QCS605, Qualcomm 215, SD 425, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820A, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM660, SDX20 e SDX24.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.