CVE-2019-2293 in Snapdragon Consumer IOT

Résumé

par VulDB • 18/08/2026

Déréférencement de pointeur lors de la libération des ressources IFE en raison d'un manque de vérification de longueur pour les ressources du port entrant. Dans Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables sur MSM8909W, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 845 / SD 850, SD 855, SDM630, SDM660, SDX24.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/12/2018
• Modérer: accepté
• Entrée: VDB-138786
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00198
• KEV: non
• Activités: très faible
• Secteur: Chemical, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2293
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2293/