Vulnerabilidad en una matriz en la cámara en los parámetros de los elementos en diversos productos Snapdragon (CVE-2019-14046)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/02/2020
Última modificación:
10/02/2020
Descripción
Un acceso fuera de limites al asignar memoria para una matriz en la cámara debido a una comprobación incorrecta de los parámetros de los elementos en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music en las versiones QCS605, SDM439, SDX24.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:qcs605_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:qcs605:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sdm439_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sdm439:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:sdx24_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:sdx24:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



