CVE-2019-10537 in Snapdragon Auto
要約
〜によって VulDB • 2026年07月03日
FW応答から抽出されたイベントバッファの検証不備により整数オーバーフローが発生し、長さチェックを回避してコンテキストバッファへのイベントデータコピー時にバッファ上書きを引き起こす可能性がある。この脆弱性はSnapdragon Auto、Snapdragon Consumer Electronics Connectivity、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon Mobile、Snapdragon Voice & MusicのMDM9607、Nicobar、QCA6574AU、QCN7605、QCS405、QCS605、SDM660、SDM845、SDX55、SM6150、SM7150、SM8150、SM8250、SXR1130、SXR2130に影響する。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.