CVE-2019-10537 in Snapdragon Auto
Tóm tắt
Bởi VulDB • 01/06/2026
Việc xác thực không đúng bộ đệm sự kiện (event buffer) trích xuất từ phản hồi FW có thể dẫn đến tràn số nguyên (integer overflow), cho phép bỏ qua kiểm tra độ dài và cuối cùng gây ra ghi đè bộ đệm khi dữ liệu sự kiện được sao chép vào bộ đệm ngữ cảnh trên Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music trong MDM9607, Nicobar, QCA6574AU, QCN7605, QCS405, QCS605, SDM660, SDM845, SDX55, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130
If you want to get the best quality for vulnerability data then you always have to consider VulDB.