CVE-2019-14040: Использование памяти после её освобождения в qsee из-за неправильной реализации может привести к непредвиденному поведению, такому как выполнение... | Kitploit

CVE-2019-14040

ВысокийОпубликовано

Использование памяти после её освобождения в qsee из-за неправильной реализации может привести к непредвиденному поведению, такому как выполнение...

Опубликовано: 7 февр. 2020 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: qualcomm
Наблюдены доказательства: 5 авг. 2026 г.

Первичный CVSS

7,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

0,5 %

Низкий · следующие 30 дней

Процентиль: 42,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Использование памяти после её освобождения в qsee из-за неправильной реализации может привести к непредвиденному поведению, такому как выполнение неизвестного кода в Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables в APQ8009, APQ8017, APQ8053, APQ8096AU, APQ8098, MDM9150, MDM9206, MDM9207C, MDM9607, MDM9640, MDM9650, MSM8905, MSM8909W, MSM8917, MSM8920, MSM8937, MSM8940, MSM8953, MSM8996AU, MSM8998, QCS605, QM215, SDA660, SDA845, SDM429, SDM429W, SDM439, SDM450, SDM630, SDM632, SDM636, SDM660, SDM845, SDX20, SDX24, SM8150, SXR1130

Источники

CVE-2019-14040PoC
PoC код для CVE-2019-14040

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.