CVE-2019-14057 in Snapdragon Auto

Zusammenfassung

von VulDB • 20.05.2026

Bufferüberlauf beim Lesen von Codec-Privatdaten während der Analyse einer MKV-Datei aufgrund fehlender Prüfung der Puffergröße vor dem Lesen in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS405, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.07.2019
• Moderieren: akzeptiert
• Eintrag: VDB-149775
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.00876
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14057
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14057/