PT-2020-11807 · Google+1 · Android+1

CVE-2020-0470 · Publicado 2020-12-01 · Atualizado 2023-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-11

Descrição

Um estouro de buffer de heap na função extend frame highbd do arquivo restoration.c pode levar a uma possível gravação fora dos limites, resultando na divulgação remota de informações. Essa vulnerabilidade pode ser explorada sem a necessidade de privilégios de execução adicionais, mas requer a interação do usuário.

Recomendações

Para as versões do Android de Android-10 a Android-11, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível divulgação remota de informações.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ASB-A-166268541

CVE-2020-0470

SUSE-SU-2023:2314-1

SUSE-SU-2023_2314-1

Produtos afetados

Android

Suse

Referências · 9

• https://osv.dev/vulnerability/CVE-2020-0470 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2020-12-01 · Aviso do Fabricante
• https://bugzilla.suse.com/1180033 · Nota
• https://android.googlesource.com/platform/external/libaom/+/816f15265cb89a02d7ce4b657de277828e71a4b1 · Nota
• https://osv.dev/vulnerability/ASB-A-166268541 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-0470 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-0470 · Nota de Segurança
• https://suse.com/support/update/announcement/2023/suse-su-20232314-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2023:2314-1 · Aviso do Fabricante