CVE-2018-13900 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 21/05/2026

Lỗ hổng Use-after-free sẽ xảy ra do không có cơ chế bảo vệ cho quy tắc của bảng định tuyến trong trình điều khiển IPA trên Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables ở các phiên bản MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 636, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM630, SDM660, SDX20, SDX24.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131193
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13900
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13900/