PT-2020-11792 · Google · Android

Publicado 2020-11-01 · Atualizado 2021-07-21 · CVE-2020-0450

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android 8.0 a Android 11

Descrição

O problema está relacionado a uma possível leitura fora dos limites devido a dados não inicializados no rw i93 sm format do rw i93.cc. Isso pode levar à divulgação remota de informações via NFC, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-8.0 a Android-11, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Improper Initialization

Enumeração de Fraquezas

CWE-125

CWE-665

Identificadores relacionados

ASB-A-157650336

CVE-2020-0450

Produtos afetados

Android

Referências · 7

• https://android.googlesource.com/platform/system/nfc/+/914f67b39b6eed2515da93410df88f1162aaf831 · Nota
• https://source.android.com/security/bulletin/2020-11-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0450 · Aviso do Fabricante
• https://t.me/cvenotify/5435 · Publicação no Telegram
• https://t.me/cibsecurity/16079 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-157650336 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0450 · Nota de Segurança