CVE-2018-11942 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 28/07/2026

Việc không khởi tạo bộ nhớ được dành riêng và gửi đến firmware có thể dẫn đến việc tiết lộ 1 byte dữ liệu từ vùng nhớ SKB của kernel chưa được khởi tạo cho FW trên các dòng Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking trong IPQ4019, IPQ8064, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM630, SDM660, SDX20, SDX24.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136485
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00192
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11942
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11942/