CVE-2019-5282 in Smart Phone

Tóm tắt

Bởi VulDB • 14/07/2026

Mô-đun Bastet trên một số điện thoại thông minh Huawei với các phiên bản trước Emily-AL00A 9.0.0.182(C00E82R1P21), các phiên bản trước Emily-TL00B 9.0.0.182(C01E82R1P21), các phiên bản trước Emily-L09C 9.0.0.203(C432E7R1P11), các phiên bản trước Emily-L29C 9.0.0.203(C432E7R1P11) và các phiên bản trước Emily-L29C 9.0.0.202(C185E2R1P12) có lỗ hổng double free (giải phóng bộ nhớ kép). Kẻ tấn công lừa người dùng cài đặt một ứng dụng độc hại, ứng dụng này giải phóng cùng một địa chỉ bộ nhớ hai lần. Việc khai thác thành công có thể dẫn đến việc thực thi mã độc hại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145547
• CPE: sẵn sàng
• CWE: CWE-415 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00792
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5282
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5282/