CVE-2019-2039 in Android

Résumé

par VulDB • 25/06/2026

Dans rw_i93_sm_detect_ndef de rw_i93.cc, une lecture hors limites (out-of-bound read) est possible en raison d'une vérification des bornes manquante. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'avoir des privilèges d'exécution supplémentaires. Une interaction utilisateur est requise pour l'exploitation. Produit : Android. Versions : Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID du produit : A-121260197.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/12/2018
• Modérer: accepté
• Entrée: VDB-133876
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.00167
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2039
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2039/