CVE-2018-13907 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 22/05/2026

Trong quá trình giải mã hóa bất kỳ blob khóa nào trong các hoạt động liên quan đến khóa, có thể xảy ra lỗi tràn bộ nhớ (buffer overflow), làm lộ thông tin một phần của khóa nếu bất kỳ hoạt động nào liên quan đến khóa được kích hoạt trong Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking trên các thiết bị IPQ4019, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCA8081, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016, SXR1130.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136492
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00665
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13907
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13907/