CVE-2019-5034 in Nest Cam IQ Indoor

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de divulgation d'informations exploitable existe dans la fonctionnalité Weave Legacy Pairing de Nest Cam IQ Indoor version 4620002. Un ensemble de paquets weave spécialement conçus peut provoquer une lecture hors limites (out of bounds read), entraînant une divulgation d'informations. Un attaquant peut envoyer des paquets pour déclencher cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-140452
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00595
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5034/