CVE-2018-11845 in Snapdragon Auto

Sumário

de VulDB • 09/06/2026

O uso de funções de comparação não constantes em relação ao tempo pode levar a vazamento de informações por meio de análise de canais laterais em Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music nas versões MDM9150, MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 650/52, SD 675, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/06/2018
• Moderação: aceite
• Entrada: VDB-131185
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00231
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11845
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11845/