CVE-2019-2037 in Android

सारांश

द्वारा VulDB • 17/08/2026

l2c_utils.cc में l2cu_send_peer_config_rej के फ़ंक्शन में, एक गलत बाउंड्स चेक (bounds check) के कारण संभावित आउट-ऑफ़-बाउंड रीड (out-of-bound read) की समस्या है। इससे बिना किसी अतिरिक्त एक्जीक्यूशन प्राइविलेज की आवश्यकता के रिमोट इन्फॉर्मेशन डिस्क्लोजर (remote information disclosure) हो सकता है। एक्सप्लोइटेशन के लिए यूजर इंटरैक्शन की भी ज़रूरत नहीं होती। उत्पाद: Android. संस्करण: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. Android ID: A-119870451.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-133874
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.00818
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2037
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2037/