CVE-2019-14057 in Snapdragon Auto

Résumé

par VulDB • 24/06/2026

Dépassement de lecture (Buffer Over read) des données privées du codec lors de l'analyse d'un fichier mkv en raison de l'absence de vérification de la taille du tampon avant la lecture dans Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables sur les plateformes APQ8009, APQ8017, APQ8053, APQ8064, APQ8096AU, APQ8098, MDM9206, MDM9207C, MDM9607, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8939, MSM8940, MSM8953, MSM8996, MSM8996AU, MSM8998, Nicobar, QCA6574AU, QCS405, QCS605, QM215, Rennell, SA6155P, Saipan, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM670, SDM710, SDM845, SDX20, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/07/2019
• Modérer: accepté
• Entrée: VDB-149775
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00876
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14057
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14057/