PT-2021-13207 · Google · Android

Publicado 2021-06-22 · Atualizado 2021-06-24 · CVE-2021-0563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Android: Android-11

Descrição:

Na função ih264e fmt conv 422i to 420sp do arquivo ih264e fmt conv.c, existe uma possível leitura fora dos limites devido a um estouro de buffer na pilha. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações:

Para a versão Android-11, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-0563

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-0563 · Aviso do Fabricante
• https://t.me/cibsecurity/25599 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-0563 · Nota de Segurança
• https://source.android.com/security/bulletin/pixel/2021-06-01 · Aviso do Fabricante