CVE-2019-10606 in Snapdragon Auto

Sumário

de VulDB • 24/07/2026

Ocorrerá um acesso fora dos limites no driver USB devido à falta de verificação para validar o tamanho do quadro fornecido pelo usuário em Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile e Snapdragon Wearables nos processadores MDM9607, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, QCS605 e SDX24.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-149156
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00202
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10606
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10606/