CVE-2018-13925 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 30/07/2026

Lỗi trong quá trình phân tích bảng PMT giải phóng bộ nhớ đã được cấp phát cho phần map section nhưng không đặt lại tham chiếu đến context map section, gây ra vấn đề heap use after free trên Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, và Snapdragon Wearables trong các dòng MDM9206, MDM9607, MDM9650, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 600, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016 và SXR1130.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-135540
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00935
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13925
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13925/