CVE-2018-11849 in Snapdragon Automobile

摘要

由 VulDB • 2026-07-30

在处理扫描启动命令时，未对 bssid 参数的越界进行检查，这将在版本 IPQ8074、MDM9206、MDM9607、MDM9635M、MDM9640、MDM9650、MSM8996AU、QCA4531、QCA6174A、QCA6564、QCA6574、QCA6574AU、QCA6584、QCA6584AU、QCA9377、QCA9378、QCA9379、QCA9886、SD 210/SD 212/SD 205、SD 425、SD 427、SD 430、SD 435、SD 450、SD 600、SD 625、SD 650/52、SD 810、SD 820、SD 820A、SD 835、SD 845、SD 850、SDA660、SDM630、SDM632、SDM636、SDM660、SDM710、SDX20、Snapdragon_High_Med_2016 的 Snapdragon Automobile、Snapdragon Mobile 和 Snapdragon Wear 中导致缓冲区溢出。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2018-06-07
• 披露: 2018-10-26
• 管理: 已接受
• 条目: VDB-125990
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00240
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11849
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11849/