CVE-2018-11830 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 03/06/2026

Việc xác thực đầu vào không đúng đắn trong hàm create của QCPE có thể dẫn đến tràn số nguyên (integer overflow) trên Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Industrial IOT và Snapdragon Mobile bao gồm các chip MDM9206, MDM9607, MDM9650, MDM9655, MSM8996AU, SD 410/12 và SD 820A.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-132966
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00208
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11830
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11830/