CVE-2019-5236
mediumPriorität · verfolgen · 25EPSS 0.006 · 48. PerzentilEUUSEPSS · bewertet 2026-10-28
Huawei smart phones Emily-L29C with versions of 8.1.0.132a(C432), 8.1.0.135(C782), 8.1.0.154(C10), 8.1.0.154(C461), 8.1.0.154(C635), 8.1.0.156(C185), 8.1.0.156(C605), 8.1.0.159(C636) have a double free vulnerability. An attacker can trick a user to click a URL to exploit this vulnerability. Successful exploitation may cause the affected phone abnormal.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (16)
Betroffene Produkte und Versionsbereiche.
- huawei emily-l29c firmware= 8.1.0.132a(c432)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.135(c782)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.154(c461)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.154(c635)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.156(c185)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.156(c605)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
- huawei emily-l29c firmware= 8.1.0.159(c636)nvdUScpe:2.3:o:huawei:emily-l29c_firmware:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-5236cnnvd
- https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20190807-01-smartphone-cncnnvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190807-01-smartphone-encnnvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190807-01-smartphone-enenisa_euvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20190807-01-smartphone-enVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan