PT-2020-11700 · Google · Android

Publicado 2020-09-18 · Atualizado 2020-09-21 · CVE-2020-0347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-11

Descrição

O problema está relacionado a uma verificação de limites incorreta no iptables, o que poderia levar a uma possível gravação fora dos limites. Isso pode resultar em escalonamento local de privilégios, exigindo privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Recomendações

Para a versão Android-11, atualize para uma versão que inclua a correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-0347

ECHO-EB16-EA83-4769

Produtos afetados

Android

Referências · 8

• https://osv.dev/vulnerability/DEBIAN-CVE-2020-0347 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0347 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-0347 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-0347 · Aviso do Fabricante
• https://source.android.com/security/bulletin/android-11 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-0347 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0347 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-0347 · Nota de Segurança