PT-2020-11736 · Google · Android

Publicado 2020-09-01 · Atualizado 2020-09-23 · CVE-2020-0383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 11

Descrição

O problema está relacionado à ausência de uma verificação de limites na função Parse ins do arquivo eas mdls.c, o que poderia levar a uma possível gravação fora dos limites. Isso pode resultar na divulgação remota de informações no processo do extrator de mídia, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 11, atualize para uma versão que inclua a correção para este problema, a fim de evitar uma possível divulgação remota de informações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ASB-A-150160279

CVE-2020-0383

Produtos afetados

Android

Referências · 6

• https://android.googlesource.com/platform/external/sonivox/+/e689e94f3b7473497052e81d906a10a82407e559 · Nota
• https://t.me/cibsecurity/14727 · Publicação no Telegram
• https://source.android.com/security/bulletin/2020-09-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-150160279 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0383 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0383 · Aviso do Fabricante