FICHE CVE

CVE-2019-2325

Publiée le 2019-11-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs processeurs Qualcomm Snapdragon, utilisés dans les domaines du mobile, de l'IoT et de l'automobile, sont affectés par une faille d'accès à la mémoire. Un attaquant distant peut l'exploiter via le réseau, sans authentification ni interaction de l'utilisateur, pour prendre le contrôle total du système, ce qui inclut la lecture, la modification ou la suppression de données sensibles. Comme l'attaque ne nécessite aucun privilège particulier ni configuration complexe, le risque d'exploitation est élevé.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-129

Publiée2019-11-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Out of boundary access due to token received from ADSP and is used without validation as an index into the array in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8909W, MSM8996AU, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDA660, SDM439, SDM630, SDM660, SDX20, SDX24