1. CVE-Search
  2. CVE-2018-13898
ID CVE-2018-13898
Summary Out-of-Bounds write due to incorrect array index check in PMIC in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music in MDM9150, MDM9206, MDM9607, MDM9650, MDM9655, QCS405, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX24, Snapdragon_High_Med_2016, SXR1130
References
Vulnerable Configurations
  • cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9150_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9150:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9150:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9607_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9607:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9650_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9650:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:mdm9655_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:mdm9655_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:mdm9655:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:mdm9655:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs405_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs405:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:qualcomm_215_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:qualcomm_215_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:qualcomm_215:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:qualcomm_215:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_210_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_210_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_210:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_210:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_212_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_212_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_212:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_212:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_205_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_205_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_205:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_205:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_410_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_410_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_410:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_410:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_412_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_412_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_412:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_412:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_425_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_425_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_425:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_425:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_427_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_427_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_427:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_427:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_430_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_430_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_430:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_430:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_435_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_435_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_435:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_435:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_439_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_439_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_439:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_439:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_429_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_429_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_429:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_429:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_450_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_450_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_450:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_450:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_625_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_625_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_625:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_625:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_632_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_632_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_632:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_632:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_636_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_636_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_636:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_636:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_675_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_675_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_675:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_675:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_712_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_712_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_712:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_712:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_710_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_710_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_710:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_710:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_670_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_670_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_670:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_670:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_730_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_730_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_730:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_730:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_835_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_835_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_835:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_835:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_845_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_845_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_845:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_845:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_850_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_850_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_850:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_850:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_855_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_855_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_855:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_855:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sd_8cx_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sd_8cx_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sd_8cx:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sd_8cx:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sda660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sda660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sda660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sda660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm630_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm630:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdm660_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdm660:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:snapdragon_high_med_2016_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:snapdragon_high_med_2016_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:snapdragon_high_med_2016:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:snapdragon_high_med_2016:-:*:*:*:*:*:*:*
  • cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:qualcomm:sxr1130_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
    cpe:2.3:h:qualcomm:sxr1130:-:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 18-06-2019 - 15:01)
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm https://www.qualcomm.com/company/product-security/bulletins
Last major update 18-06-2019 - 15:01
Published 14-06-2019 - 17:29
Last modified 18-06-2019 - 15:01
Back to Top