PT-2020-13720 · Google+2 · Android+2

Publicado

2020-06-04

·

Atualizado

2020-06-11

·

CVE-2020-13839

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com versões 7.2, 8.0, 8.1, 9 e 10 do sistema operacional Android (chipsets MTK)
Descrição
Uma falha permite a execução de código por meio de um estouro de buffer no manipulador de comandos AT personalizados.
Recomendações
Para as versões 7.2, 8.0, 8.1, 9 e 10 do sistema operacional Android, considere desativar o manipulador de comandos AT personalizados até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-13839

Produtos afetados

Android
Lg Mobile Devices
Mtk