CVE-2019-14040

总结

# qsee 中因错误实现导致释放后使用（Use-After-Free）可引发意外行为，例如在 Snapdragon Auto、Snapdragon Compute、Snapdragon Consumer IOT、Snapdragon Industrial IOT、Snapdragon IoT、Snapdragon Mobile、Snapdragon Voice & Music、Snapdragon Wearables 中执行未知代码，涉及 APQ8009、APQ8017、APQ8053、APQ8096AU、APQ8098、MDM9150、MDM9206、MDM9207C、MDM9607、MDM9640、MDM9650、MSM8905、MSM8909W、MSM8917、MSM8920、MSM8937、MSM8940、MSM8953、MSM8996AU、MSM8998、QCS605、QM215、SDA660、SDA845、SDM429、SDM429W、SDM439、SDM450、SDM630、SDM632、SDM636、SDM660、SDM845、SDX20、SDX24、SM8150、SXR1130。

• CVE-2019-14040PoC

  CVE-2019-14040 的 PoC 代码