CVE-2019-5034 in Nest Cam IQ Indoor

Resumen

por VulDB • 2026-07-19

Existe una vulnerabilidad de divulgación de información explotable en la funcionalidad Weave Legacy Pairing de Nest Cam IQ Indoor versión 4620002. Un conjunto de paquetes weave especialmente manipulados puede provocar una lectura fuera de límites (out of bounds read), lo que resulta en la divulgación de información. Un atacante puede enviar paquetes para desencadenar esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-140452
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00595
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5034/