CVE-2019-2256

highPriorität · verfolgen · 40EPSS 0.015 · 75. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.53% (75th) EPSS

CVSS 10 · high

Is it mine?

36 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

An unprivileged user can craft a bitstream such that the payload encoded in the bitstream gains code execution in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables in MDM9650, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9–10

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 10

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.09criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USLLM-abgeleitet

betroffene Produkte (36)

Betroffene Produkte und Versionsbereiche.

Qualcomm, Inc. Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables≤ MDM9650, MSM8909W, MSM8996AU, QCS605, Qualcomm 215, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 / SD 429, SD 450, SD 625, SD 632, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, Snapdragon_High_Med_2016, SXR1130enisa_euvdEU
qualcomm mdm9650 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:mdm9650_firmware:*:*:*:*:*:*:*:*
qualcomm msm8909w firmwarealle VersionennvdUScpe:2.3:o:qualcomm:msm8909w_firmware:*:*:*:*:*:*:*:*
qualcomm msm8996au firmwarealle VersionennvdUScpe:2.3:o:qualcomm:msm8996au_firmware:*:*:*:*:*:*:*:*
qualcomm qcs605 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qcs605_firmware:*:*:*:*:*:*:*:*
qualcomm qm215 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:qm215_firmware:*:*:*:*:*:*:*:*
qualcomm sd 205 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_205_firmware:*:*:*:*:*:*:*:*
qualcomm sd 210 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_210_firmware:*:*:*:*:*:*:*:*
qualcomm sd 212 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_212_firmware:*:*:*:*:*:*:*:*
qualcomm sd 425 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_425_firmware:*:*:*:*:*:*:*:*
qualcomm sd 427 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_427_firmware:*:*:*:*:*:*:*:*
qualcomm sd 429 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_429_firmware:*:*:*:*:*:*:*:*
qualcomm sd 430 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_430_firmware:*:*:*:*:*:*:*:*
qualcomm sd 435 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_435_firmware:*:*:*:*:*:*:*:*
qualcomm sd 439 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_439_firmware:*:*:*:*:*:*:*:*
qualcomm sd 450 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_450_firmware:*:*:*:*:*:*:*:*
qualcomm sd 625 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_625_firmware:*:*:*:*:*:*:*:*
qualcomm sd 632 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_632_firmware:*:*:*:*:*:*:*:*
qualcomm sd 636 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_636_firmware:*:*:*:*:*:*:*:*
qualcomm sd 670 firmwarealle VersionennvdUScpe:2.3:o:qualcomm:sd_670_firmware:*:*:*:*:*:*:*:*

20 von 36 angezeigt

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2019-06-14geändert 2026-06-17

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan