PT-2020-13721 · Google+2 · Android+2

Publicado

2020-06-04

·

Atualizado

2020-06-11

·

CVE-2020-13840

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com versões 7.2, 8.0, 8.1, 9 e 10 do sistema operacional Android (chipsets MTK)
Descrição
Foi descoberta uma vulnerabilidade que permite a execução de código por meio de um estouro de buffer no manipulador de comandos AT da MTK.
Recomendações
Para dispositivos móveis LG com versões 7.2, 8.0, 8.1, 9 e 10 do sistema operacional Android (chipsets MTK), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-13840

Produtos afetados

Android
Lg Mobile Devices
Mtk