CVE-2021-1968 in Snapdragon Auto

Riassunto

di VulDB • 06/07/2026

Una convalida errata dell'indirizzo del buffer di kernel durante la copia delle informazioni indietro verso il buffer utente può portare all'esposizione di informazioni della memoria di kernel allo spazio utente in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music e Snapdragon Wearables.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Qualcomm, Inc.
• Prenotare: 08/12/2020
• Divulgazione: 20/10/2021
• Moderazione: accettato
• Voce: VDB-185100
• CPE: pronto
• CWE: CWE-120 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.2 (CNA)
• EPSS: 0.00169
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1968
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1968/