Podatność CVE-2020-0022

Podatność CVE-2020-0022

Publikacja: 2020-02-13

Opis:

In reassemble_and_dispatch of packet_fragmenter.cc, there is possible out of bounds write due to an incorrect bounds calculation. This could lead to remote code execution over Bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-143894715

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Android Bluetooth Remote Denial Of Service	nu11secur1ty	27.03.2020

Typ:

CWE-787

CVSS2 => (AV:A/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
8.3/10	10/10	6.5/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Google -> Android

Referencje:

http://seclists.org/fulldisclosure/2020/Feb/10

https://source.android.com/security/bulletin/2020-02-01

Copyright 2024, cxsecurity.com