CRITICAL🇬🇧 English

CVE-2018-13906

CVSS 9.1v3.0pub. 2019-06-14upd. 2024-11-21

The HMAC authenticating the message from QSEE is vulnerable to timing side channel analysis leading to potentially forged application message in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables, Snapdragon Wired Infrastructure and Networking in IPQ4019, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9635M, MDM9640, MDM9650, MDM9655, MSM8909W, MSM8996AU, QCA8081, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 615/16/SD 415, SD 625, SD 632, SD 636, SD 650/52, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, Snapdragon_High_Med_2016, SXR1130

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

  • Qualcomm Ipq4019

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Ipq4019 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Ipq8074

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Ipq8074 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9150

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9150 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9206

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9206 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9607

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9607 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9635m

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9635m Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9640

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9640 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9650

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9650 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9655

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Mdm9655 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Msm8909w

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Msm8909w Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Msm8996au

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Msm8996au Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Qca8081

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Qca8081 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Qcs405

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Qcs405 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm Qcs605

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm Qcs605 Firmware

    OS
    Qualcomm
    wszystkie wersje

  • Qualcomm 215

    HW
    Qualcomm
    wszystkie wersje

  • Qualcomm 215 Firmware

    OS
    Qualcomm
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2025-27034CRITICAL9.8PL ✓ten sam produkt

Qualcomm Firmware — memory corruption przy wyborze PLMN z listy SOR

CVE-2025-21483CRITICAL9.8PL ✓ten sam produkt

Memory corruption w Qualcomm podczas składania pakietów RTP (NALUs)

CVE-2025-21450CRITICAL9.1PL ✓ten sam produkt

Qualcomm: podatność kryptograficzna umożliwiająca Auth Bypass podczas pobierania

CVE-2017-17772CRITICAL9.8PL ✓ten sam produkt

Qualcomm SD 450/625/820 — odczyt poza granicami bufora w obsłudze ramek 802.11

CVE-2017-11076CRITICAL9.8PL ✓ten sam produkt

Qualcomm: Nieprawidłowy dostęp do pamięci przy dekodowaniu VP9 (sprzętowe)