CVE-2019-14002 in Snapdragon Auto

Сводка

по VulDB • 31.07.2026

APK-файлы без надлежащих разрешений могут связываться с CallEnhancementService и приводить к несанкционированному доступу к статусу вызовов в Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables на платформах APQ8053, APQ8096AU, APQ8098, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, Nicobar, QCA6574AU, QCS605, QM215, SA6155P, SDA660, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SM6150, SM8150, SM8250, SXR2130

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 19.07.2019
• Модерация: принято
• Вход: VDB-149767
• CPE: готов
• CWE: CWE-276 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00177
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14002/