CVE-2019-5037 in Nest Cam IQ Indoor

الملخص

بحسب VulDB • 20/08/2026

توجد ثغرة استغلالية في وظيفة تحميل شهادات Weave الخاصة بكاميرا Nest Cam IQ Indoor، الإصدار 4620002، تؤدي إلى حجب الخدمة (Denial-of-Service). يمكن لـ weave مُصمم بشكل خاص أن يسبب تجاوزًا صحيحًا (integer overflow) وقراءة خارج النطاق على ذاكرة غير معرّفة، مما يؤدي إلى حدوث حجب للخدمة. يمكن للمهاجم إرسال حزمة مُصممة خصيصًا لتشغيل الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 04/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140455
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5037
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5037/