CVE-2019-18619

CVSS V2 Medium 4.6 CVSS V3 High 7.8
Description
Incorrect parameter validation in the synaTee component of Synaptics WBF drivers using an SGX enclave (all versions prior to 2019-11-15) allows a local user to execute arbitrary code in the enclave (that can compromise confidentiality of enclave data) via APIs that accept invalid pointers.
Overview
  • CVE ID
  • CVE-2019-18619
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2020-07-22T14:15:14
  • Last Modified Date
  • 2020-07-30T19:28:34
Weakness Enumerations
CWE URL
CWE-763 http://cwe.mitre.org/data/definitions/763.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
AND
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.225.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.318.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.524.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.3530.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.3.3539.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.3.1116:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.8.1096:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.10.1093:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.11.1106:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.15.1102:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.38.1058:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2734.1050:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2811.1050:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:5.6.23.1000:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.14.1108:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.32.1104:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.42.1107:*:*:*:*:*:*:* 1 OR
cpe:2.3:h:synaptics:vfs75xx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_25_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_25:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thankpad_a475_firmware:*:*:*:*:*:*:*:* 1 OR 5.02.3539.0026
cpe:2.3:h:lenovo:thankpad_a475:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thankpad_a485_firmware:*:*:*:*:*:*:*:* 1 OR 5.03.3542.0026
cpe:2.3:h:lenovo:thankpad_a485:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e480_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e480:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e580_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e580:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e485_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e485:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e585_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e585:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e490s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_s3_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_s3:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e490:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_e590:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_r490_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_r490:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_r590_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.321.26
cpe:2.3:h:lenovo:thinkpad_r590:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_l480_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_l480:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_l580_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_l580:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p1_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_p1:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_p1_gen_2:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_x1_extreme_2nd:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p43s_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_p43s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p50_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_p50:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p51_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p51:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p51s_\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p51s_\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p51s_\(20kx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p51s_\(20kx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p51s_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p51s_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p52_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p52:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p52s_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_p52s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p53_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_p53:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p53s_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_p53s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p70_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_p70:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p71_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_p71_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p72_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_p72:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_p73_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_p73:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t25_\(20k7\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t25_\(20k7\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t460p_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_t460p:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t460s_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_t460s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t470_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t470_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t470_\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t470_\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t470p_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t470p:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t470s_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t470s_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t470s_\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t470s_\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t480_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_t480:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t480s_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_t480s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t490_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_t490:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t490s_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_t490s:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t570_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t570_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t570\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_t570\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t580_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_t580:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_t590_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_t590:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20hx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_x1_carbon_\(20hx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20kx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_x1_carbon_\(20kx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_carbon_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_x1_carbon:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_x1_yoga_4th_gen:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_extreme_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_x1_extreme:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_tablet_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.40.1058
cpe:2.3:h:lenovo:thinkpad_x1_tablet:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_tablet_\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.227.26
cpe:2.3:h:lenovo:thinkpad_x1_tablet_\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_yoga_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_x1_yoga:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20jx\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_x1_yoga_\(20jx\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x1_yoga_3rd_gen_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_x1_yoga_3rd_gen:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x270_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_x270:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x280_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_x280:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x380_yoga_firmware:*:*:*:*:*:*:*:* 1 OR 5.3.3542.26
cpe:2.3:h:lenovo:thinkpad_x380_yoga:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x390_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_x390:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.36.1105
cpe:2.3:h:lenovo:thinkpad_x390_yoga:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_yoga_370_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_yoga_370:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_s1_3rd_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3540.26
cpe:2.3:h:lenovo:thinkpad_s1_3rd:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_yoga_260_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_yoga_260:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_yoga_s1_firmware:*:*:*:*:*:*:*:* 1 OR 5.1.338.26
cpe:2.3:h:lenovo:thinkpad_yoga_s1:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:lenovo:thinkpad_a275_firmware:*:*:*:*:*:*:*:* 1 OR 5.2.3535.26
cpe:2.3:h:lenovo:thinkpad_a275:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_-_13t-ah100_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_-_13t-ah100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_-_13t-aq100_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_-_13t-aq100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_13-ah0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_13-ah0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_13-ah1xxx_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_13-ah1xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_13-aq0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_13-aq0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_13-aq1xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_13-aq1xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_-_17t-bw000_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_-_17t-bw000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_-_17t-ce000_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_-_17t-ce000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_-_17t-ce100_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_-_17t-ce100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17-bw0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_17-bw0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17-ce0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_17-ce0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17-ce1xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_17-ce1xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17m-bw0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_17m-bw0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17m-ce0xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_17m-ce0xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_17m-ce1xxx_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_17m-ce1xxx:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_x360_-_15t-cn000_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_x360_-_15t-cn000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_x360_-_15t-dr000_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_x360_-_15t-dr000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_x360_-_15t-dr000_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_x360_-_15t-dr000_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_x360_-_15t-dr100_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_x360_-_15t-dr100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_x360_-_15t-dr100_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_x360_-_15t-dr100_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-cn0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_15-cn0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-cn1xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_15-cn1xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-dr0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_15-dr0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-dr0xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_15-dr0xxx_x360_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-dr1xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_15-dr1xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15-dr1xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_15-dr1xxx_x360_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15m-cn0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:envy_15m-cn0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15m-dr0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_15m-dr0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15m-dr0xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_15m-dr0xxx_x360_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15m-dr1xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 6.0.39.1111
cpe:2.3:h:hp:envy_15m-dr1xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:envy_15m-dr1xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:envy_15m-dr1xxx_x360_\(validity_fps\):-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_x360_-_14t-cd000_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:pavilion_x360_-_14t-cd000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_x360_-_15t-dq000_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_x360_-_15t-dq000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_x360_-_15t-dq100_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_x360_-_15t-dq100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_x360_14t-cd100_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:pavilion_x360_14t-cd100:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_x360_14t-dh000_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_x360_14t-dh000:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_14-cd1xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:pavilion_14-cd1xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_14-cd2xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:pavilion_14-cd2xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_14-dh0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_14-dh0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_14m-cd0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.11.1093
cpe:2.3:h:hp:pavilion_14m-cd0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_14m-dh0xxx_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_14m-dh0xxx_x360:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:pavilion_15_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.8.1116
cpe:2.3:h:hp:pavilion_15:-:*:*:*:*:*:*:* 0 OR
AND
cpe:2.3:o:hp:spectre_x360_firmware:*:*:*:*:*:*:*:* 1 OR 5.5.26.1102
cpe:2.3:h:hp:spectre_x360:-:*:*:*:*:*:*:* 0 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:P/I:P/A:P
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • PARTIAL
  • Integrity Impact
  • PARTIAL
  • Availability Impact
  • PARTIAL
  • Base Score
  • 4.6
  • Severity
  • MEDIUM
  • Exploitability Score
  • 3.9
  • Impact Score
  • 6.4
CVSS Version 3
  • Version
  • 3.1
  • Vector String
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • Attack Vector
  • LOCAL
  • Attack Compatibility
  • LOW
  • Privileges Required
  • LOW
  • User Interaction
  • NONE
  • Scope
  • UNCHANGED
  • Confidentiality Impact
  • HIGH
  • Availability Impact
  • HIGH
  • Base Score
  • 7.8
  • Base Severity
  • HIGH
  • Exploitability Score
  • 1.8
  • Impact Score
  • 5.9
References
Reference URL Reference Tags
https://www.synaptics.com/company/blog/ Vendor Advisory
https://www.syssec.wiwi.uni-due.de/en/research/research-projects/analysis-of-tee-software/ Vendor Advisory
https://www.synaptics.com/sites/default/files/fingerprint-driver-SGX-security-brief-2020-07-14.pdf Vendor Advisory
https://support.lenovo.com/us/en/product_security/LEN-31372 Patch Third Party Advisory
https://support.hp.com/hk-en/document/c06696568 Patch Third Party Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2019-18619
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18619
History
Created Old Value New Value Data Type Notes
2022-05-10 16:39:01 Added to TrackCVE
2022-12-04 20:06:17 2020-07-22T14:15Z 2020-07-22T14:15:14 CVE Published Date updated
2022-12-04 20:06:17 2020-07-30T19:28:34 CVE Modified Date updated
2022-12-04 20:06:17 Analyzed Vulnerability Status updated