CVE-2019-20549

Опубликовано: 24 мар. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered on Samsung mobile devices with N(7.x), O(8.x), and P(9.0) (Broadcom chipsets) software. A heap out-of-bounds access can occur during LE Packet reception in Broadcom Bluetooth. The Samsung ID is SVE-2019-15724 (November 2019).

Ссылки

https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory
https://security.samsungmobile.com/securityUpdate.smsb
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:broadcom:bcm43162:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm43224:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm4323:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm43684:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm43694:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm47622:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm6710:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm6750:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm6752:-:*:*:*:*:*:*:*

cpe:2.3:h:broadcom:bcm6755:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00147

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-g9px-cw57-j8f3

github

больше 3 лет назад