Podatność CVE-2021-0527

Podatność CVE-2021-0527

Publikacja: 2021-06-21

Opis:

In memory management driver, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android SoCAndroid ID: A-185193931

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	Pandora FMS 6.0SP3 Cross Site Scripting	nu11secur1ty	27.05.2021

Typ:

CWE-416

(Use After Free)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Google -> Android

Referencje:

https://source.android.com/security/bulletin/2021-06-01

Copyright 2024, cxsecurity.com