High severity7.8NVD Advisory· Published Jul 22, 2020· Updated Jun 17, 2026
CVE-2019-18619
CVE-2019-18619
Description
Incorrect parameter validation in the synaTee component of Synaptics WBF drivers using an SGX enclave (all versions prior to 2019-11-15) allows a local user to execute arbitrary code in the enclave (that can compromise confidentiality of enclave data) via APIs that accept invalid pointers.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
130- Range: <2019-11-15
- Synaptics/WBF driversdescription
cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.225.26:*:*:*:*:*:*:*+ 16 more
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.225.26:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.318.26:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.524.26:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.2.3530.26:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.3.3539.26:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.3.1116:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.8.1096:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.10.1093:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.11.1106:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.15.1102:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.38.1058:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2734.1050:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.5.2811.1050:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:5.6.23.1000:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.14.1108:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.32.1104:*:*:*:*:*:*:*
- cpe:2.3:o:synaptics:vfs75xx_firmware:6.0.42.1107:*:*:*:*:*:*:*
- cpe:2.3:o:lenovo:thankpad_a475_firmware:*:*:*:*:*:*:*:*Range: <5.02.3539.0026
- cpe:2.3:o:lenovo:thankpad_a485_firmware:*:*:*:*:*:*:*:*Range: <5.03.3542.0026
- cpe:2.3:o:lenovo:thinkpad_e480_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e580_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e485_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e585_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e490s_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e490_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_e590_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_r490_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_r590_firmware:*:*:*:*:*:*:*:*Range: <5.2.321.26
- cpe:2.3:o:lenovo:thinkpad_l480_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_l580_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_p1_gen_2_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_2nd_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_p43s_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_p50_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_p51_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p51s_\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p51s_\(20kx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p51s_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p52_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p52s_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_p53_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_p53s_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_p70_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_p71_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_p72_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_p73_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_t25_\(20k7\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t460p_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_t460s_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_t470_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t470_\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t470p_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t470s_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t470s_\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t480_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_t480s_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_t490_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_t490s_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_t570_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t570\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_t580_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_t590_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20hx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_\(20kx\)_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_x1_carbon_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_4th_gen_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_x1_extreme_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_firmware:*:*:*:*:*:*:*:*Range: <5.5.40.1058
- cpe:2.3:o:lenovo:thinkpad_x1_tablet_\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.227.26
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_\(20jx\)_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_x1_yoga_3rd_gen_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_x270_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_x280_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_x380_yoga_firmware:*:*:*:*:*:*:*:*Range: <5.3.3542.26
- cpe:2.3:o:lenovo:thinkpad_x390_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_x390_yoga_firmware:*:*:*:*:*:*:*:*Range: <6.0.36.1105
- cpe:2.3:o:lenovo:thinkpad_yoga_370_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_s1_3rd_firmware:*:*:*:*:*:*:*:*Range: <5.2.3540.26
- cpe:2.3:o:lenovo:thinkpad_yoga_260_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_yoga_s1_firmware:*:*:*:*:*:*:*:*Range: <5.1.338.26
- cpe:2.3:o:lenovo:thinkpad_a275_firmware:*:*:*:*:*:*:*:*Range: <5.2.3535.26
- cpe:2.3:o:hp:envy_-_13t-ah100_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_-_13t-aq100_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_13-ah0xxx_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_13-ah1xxx_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_13-aq0xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_13-aq1xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_-_17t-bw000_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_-_17t-ce000_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_-_17t-ce100_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_17-bw0xxx_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_17-ce0xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_17-ce1xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_17m-bw0xxx_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_17m-ce0xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_17m-ce1xxx_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_x360_-_15t-cn000_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_x360_-_15t-dr000_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_x360_-_15t-dr000_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:envy_x360_-_15t-dr100_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_x360_-_15t-dr100_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:envy_15-cn0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_15-cn1xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_15-dr0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_15-dr0xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:envy_15-dr1xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_15-dr1xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:envy_15m-cn0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:envy_15m-dr0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_15m-dr0xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:envy_15m-dr1xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <6.0.39.1111
- cpe:2.3:o:hp:envy_15m-dr1xxx_x360_\(validity_fps\)_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
- cpe:2.3:o:hp:pavilion_x360_-_14t-cd000_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:pavilion_x360_-_15t-dq000_firmware:*:*:*:*:*:*:*:*Range: <5.5.8.1116
- cpe:2.3:o:hp:pavilion_x360_-_15t-dq100_firmware:*:*:*:*:*:*:*:*Range: <5.5.8.1116
- cpe:2.3:o:hp:pavilion_x360_14t-cd100_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:pavilion_x360_14t-dh000_firmware:*:*:*:*:*:*:*:*Range: <5.5.8.1116
- cpe:2.3:o:hp:pavilion_14-cd1xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:pavilion_14-cd2xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:pavilion_14-dh0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.8.1116
- cpe:2.3:o:hp:pavilion_14m-cd0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.11.1093
- cpe:2.3:o:hp:pavilion_14m-dh0xxx_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.8.1116
- cpe:2.3:o:hp:spectre_x360_firmware:*:*:*:*:*:*:*:*Range: <5.5.26.1102
Patches
Vulnerability mechanics
References
5- support.hp.com/hk-en/document/c06696568nvdPatchThird Party Advisory
- support.lenovo.com/us/en/product_security/LEN-31372nvdPatchThird Party Advisory
- www.synaptics.com/company/blog/nvdVendor Advisory
- www.synaptics.com/sites/default/files/fingerprint-driver-SGX-security-brief-2020-07-14.pdfnvdVendor Advisory
- www.syssec.wiwi.uni-due.de/en/research/research-projects/analysis-of-tee-software/nvdVendor Advisory
News mentions
0No linked articles in our index yet.