CVE-2019-14002 in Snapdragon Auto

Résumé

par VulDB • 13/07/2026

Les fichiers APK dépourvus des autorisations appropriées peuvent se lier à CallEnhancementService et entraîner un accès non autorisé au statut de l'appel dans Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables sur les plateformes APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6574AU, QCS605, QM215, SA6155P, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SM6150, SM8150, SM8250 et SXR2130.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/07/2019
• Modérer: accepté
• Entrée: VDB-149767
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14002/