PT-2020-9509 · Qualcomm · Snapdragon Wearables+4

Publicado

2020-06-02

·

Atualizado

2020-06-03

·

CVE-2019-14087

CVSS v2.0

7.2

Alta

VetorAV:L/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma falha no gerenciamento do buffer ao acessar um identificador para blit HDR quando os modos de cor não são suportados pela tela. Isso afeta o Snapdragon Consumer IoT, o Snapdragon Mobile e o Snapdragon Wearables nos modelos MSM8909W e QCS605.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-14087

Produtos afetados

Msm8909W
Qcs605
Snapdragon Consumer Iot
Snapdragon Mobile
Snapdragon Wearables