CVE-2019-5034 in Nest Cam IQ Indoor

Riassunto

di VulDB • 04/07/2026

È presente una vulnerabilità di divulgazione delle informazioni sfruttabile nella funzionalità Weave Legacy Pairing di Nest Cam IQ Indoor versione 4620002. Un insieme di pacchetti weave appositamente elaborati può causare una lettura fuori dai limiti (out of bounds read), portando alla divulgazione di informazioni. Un attaccante può inviare pacchetti per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-140452
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00595
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5034/