CVE-2018-13913 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 05/06/2026

Việc xác thực chỉ mục mảng không đúng có thể dẫn đến truy cập trái phép khi xử lý debugFS trên Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music và Snapdragon Wearables trong các phiên bản MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS605, SD 210/SD 212/SD 205, SD 425, SD 439 / SD 429, SD 615/16/SD 415, SD 625, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM630, SDM660, SDX20 và SDX24.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131197
• CPE: sẵn sàng
• CWE: CWE-129 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00216
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13913
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13913/