CVE-2019-14085

highPriorität · verfolgen · 31EPSS 0.002 · 10. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.20% (10th) EPSS

CVSS 7.2 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-28

Possible Integer underflow in WLAN function due to lack of check of data received from user side in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in QCN7605, QCS605, SDA845, SDM670, SDM710, SDM845, SDM850, SM8150, SXR1130

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-191USprimär

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile≤ QCN7605, QCS605, SDA845, SDM670, SDM710, SDM845, SDM850, SM8150, SXR1130enisa_euvdEU
qualcomm qcn7605 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qcn7605_firmware:*:*:*:*:*:*:*:*
qualcomm qcs605 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qcs605_firmware:*:*:*:*:*:*:*:*
qualcomm sda845 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sda845_firmware:*:*:*:*:*:*:*:*
qualcomm sdm670 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sdm670_firmware:*:*:*:*:*:*:*:*
qualcomm sdm710 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sdm710_firmware:*:*:*:*:*:*:*:*
qualcomm sdm845 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sdm845_firmware:*:*:*:*:*:*:*:*
qualcomm sdm850 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sdm850_firmware:*:*:*:*:*:*:*:*
qualcomm sm8150 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sm8150_firmware:*:*:*:*:*:*:*:*
qualcomm sxr1130 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sxr1130_firmware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2020-03-05geändert 2026-06-17

verwandt (720)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0185US	high8.4OT kritisch	25.2% (98th)	KEV	2022-02-11
A heap-based buffer overflow flaw was found in the way the legacy_parse_param function in the Filesystem Context functionality of the Linux kernel verified the supplied parameters…
CVE-2021-31956US	high9.3OT kritisch	22.3% (98th)	KEV	2021-06-08
Windows NTFS Elevation of Privilege Vulnerability
CVE-2014-0497US	critical9.8OT kritisch	99.9% (100th)	KEV	2014-02-05
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote atta…
CVE-2019-12255US	critical9.8	75.3% (100th)	Exploit	2019-08-09
Wind River VxWorks has a Buffer Overflow in the TCP component (issue 1 of 4). This is a IPNET security vulnerability: TCP Urgent Pointer = 0 that leads to an integer underflow.
CVE-2017-14496US	high7.5	68.4% (99th)	Exploit	2017-10-03
Integer underflow in the add_pseudoheader function in dnsmasq before 2.78 , when the --add-mac, --add-cpe-id or --add-subnet option is specified, allows remote attackers to cause a…

+715 weitere

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan