PT-2021-13223 · Google · Android

Publicado 2021-08-17 · Atualizado 2021-08-24 · CVE-2021-0581

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:A/AC:L/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Android SoC

Descrição:

O problema está relacionado a uma possível leitura fora dos limites no driver Wi-Fi devido à ausência de uma verificação de limites. Isso poderia levar à divulgação remota de informações a um invasor próximo, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android SoC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-0581

Produtos afetados

Android

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-0581 · Nota de Segurança
• https://t.me/cvenotify/19552 · Publicação no Telegram
• https://source.android.com/security/bulletin/2021-08-01 · Aviso do Fabricante
• https://t.me/cvenotify/20015 · Publicação no Telegram
• https://t.me/cibsecurity/27453 · Publicação no Telegram