CVE-2019-14008: qualcomm mdm9150 firmware +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-14008

CVSS 7.5 · High EPSS 0,81%

Kerentanan NULL Pointer Dereference pada qualcomm mdm9150 firmware, qualcomm mdm9607 firmware +6 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Possible null pointer dereference issue in location assistance data processing due to missing null check on resources before using it in Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile in MDM9150, MDM9607, MDM9650, SDM660, SDM845, SM8150, SM8250, SXR2130

Rincian

Terbit di NVD: 21 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-476: NULL Pointer Dereference
EPSS (30 hari): 0,81% peluang dieksploitasi; lebih tinggi dari 55,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
qualcomm	mdm9150 firmware	Semua versi
qualcomm	mdm9607 firmware	Semua versi
qualcomm	mdm9650 firmware	Semua versi
qualcomm	sdm660 firmware	Semua versi
qualcomm	sdm845 firmware	Semua versi
qualcomm	sm8150 firmware	Semua versi
qualcomm	sm8250 firmware	Semua versi
qualcomm	sxr2130 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.qualcomm.com/company/product-security/bulletins/january-2020-bulletin advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.