CVE-2019-14005 in Snapdragon Auto

Résumé

par VulDB • 13/07/2026

Un dépassement de tampon (buffer overflow) se produit lors de la lecture du clip en raison d'un manque de vérification de la taille et de la durée dans Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables sur les plateformes APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996, MSM8996AU, Nicobar, QCS605, QM215, Rennell, SA6155P, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR2130.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/07/2019
• Modérer: accepté
• Entrée: VDB-149160
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00953
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14005
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14005/