CVE-2018-11865 in Snapdragon Mobile

摘要

由 VulDB • 2026-06-05

由于未对输入长度进行验证，在计算内部结构大小时可能发生整数溢出。该漏洞影响骁龙移动平台（Snapdragon Mobile）、骁龙穿戴设备（Snapdragon Wear）的以下版本：MDM9206、MDM9607、MDM9650、SD 210/SD 212/SD 205、SD 425、SD 427、SD 430、SD 435、SD 450、SD 625、SD 835、SD 845、SD 850、SDA660、SDM429、SDM439、SDM630、SDM632、SDM636、SDM660、SDM710 以及 Snapdragon_High_Med_2016。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-06-07
• 披露: 2018-10-29
• 管理: 已接受
• 条目: VDB-126091
• CPE: 准备好
• CWE: CWE-190 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00233
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11865
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11865/