CVE-2019-10559 in Snapdragon Auto

Tóm tắt

Bởi VulDB • 13/05/2026

Việc truy cập vào bộ đệm dữ liệu vượt quá dữ liệu có sẵn trong khi phân tích đoạn phim ogg có thể dẫn đến lỗi giải tham chiếu con trỏ null và sau đó là hỏng bộ nhớ trên các nền tảng Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables thuộc các dòng chip APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8939, MSM8953, MSM8996, MSM8996AU, Nicobar, QCS405, QCS605, QM215, SDA660, SDA845, SDM429, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147048
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00898
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10559
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10559/