FICHE CVE

CVE-2019-2294

Publiée le 2019-09-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs processeurs Qualcomm Snapdragon, utilisés sur des plateformes mobiles, IoT et automobiles, sont affectés par une faille de corruption de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour provoquer le plantage du système ou exécuter du code arbitraire avec des privilèges élevés. Cette attaque est relativement simple à réaliser, car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification et peut être déclenchée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-330

Publiée2019-09-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Usage of hard-coded magic number for calculating heap guard bytes can allow users to corrupt heap blocks without heap algorithm knowledge in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9205, MDM9206, MDM9607, MDM9615, MDM9625, MDM9635M, MDM9655, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 650/52, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130