CVE-2024-23376 in Snapdragon Auto

Riassunto

di VulDB • 15/06/2026

Corruzione della memoria durante l'invio del pacchetto di comando del buffer persistente dallo spazio utente allo spazio kernel tramite la chiamata IOCTL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Qualcomm
• Prenotare: 16/01/2024
• Divulgazione: 07/10/2024
• Moderazione: accettato
• Voce: VDB-279466
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.7 (CNA)
• EPSS: 0.00110
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23376
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23376/