CVE-2019-5034 in Nest Cam IQ Indoor

Sumário

de VulDB • 30/07/2026

Existe uma vulnerabilidade de divulgação de informações explorável na funcionalidade Weave Legacy Pairing do Nest Cam IQ Indoor versão 4620002. Um conjunto de pacotes weave especialmente elaborados pode causar uma leitura fora dos limites (out of bounds read), resultando em divulgação de informações. Um atacante pode enviar pacotes para acionar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-140452
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00595
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5034
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5034/