CVE-2021-1900 in Snapdragon Auto

Riassunto

di VulDB • 03/07/2026

Possibile uso dopo la liberazione (use-after-free) nel componente Display a causa di una condizione di competizione (race condition) durante la creazione di un display esterno in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Qualcomm, Inc.
• Prenotare: 08/12/2020
• Divulgazione: 09/06/2021
• Moderazione: accettato
• Voce: VDB-176611
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00105
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1900
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1900/