CVE-2019-2258
Publiée le 2019-11-06 · Dernière modification le 2026-06-17
affecte le processeur de contrôle du modem (MMCP) sur une large gamme de chipsets Qualcomm Snapdragon utilisés dans les appareils mobiles, l'IoT et l'automobile. Un attaquant distant peut envoyer des données spécialement conçues via le réseau pour provoquer une corruption de la mémoire, pouvant mener à une compromission complète du système ou à un plantage total. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher cet exploit, ce qui le rend relativement facile à exécuter si l'attaquant a un accès réseau au modem.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper validation of array index causes OOB write and then leads to memory corruption in MMCP in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9150, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 650/52, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016, SXR1130