PT-2020-11799 · Google · Android

Publicado 2020-12-01 · Atualizado 2021-07-21 · CVE-2020-0458

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 10

Descrição

O problema está relacionado a um estouro de inteiro nos métodos SPDIFEncoder::writeBurstBufferBytes e métodos relacionados do arquivo SPDIFEncoder.cpp, o que poderia levar a uma possível gravação fora dos limites. Isso pode resultar na execução remota de código sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 10, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

ASB-A-160265164

CVE-2020-0458

Produtos afetados

Android

Referências · 7

• https://android.googlesource.com/platform/system/media/+/1f73a728ef4b6d7d350c0715bdb10d59e5b5f9be · Nota
• https://source.android.com/security/bulletin/2020-12-01 · Aviso do Fabricante
• https://t.me/cibsecurity/20790 · Publicação no Telegram
• https://android.googlesource.com/platform/system/media/+/4523a5863f7d8f449600e85e946cfdc9cff408b2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-0458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0458 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-160265164 · Aviso do Fabricante