PT-2022-14365 · Google · Android

Publicado 2022-06-01 · Atualizado 2022-06-23 · CVE-2022-20123

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-12L

Descrição

Na função phNciNfc RecvMfResp do arquivo phNxpExtns MifareStd.cpp, existe uma possível leitura fora dos limites devido à ausência de uma verificação de limites. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua a correção para o problema de leitura fora dos limites na função phNciNfc RecvMfResp.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ASB-A-221852424

CVE-2022-20123

Produtos afetados

Android

Referências · 6

• https://source.android.com/security/bulletin/2022-06-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20123 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Nfc/+/f0d86f7fe23499cd4c6631348618463fbc496436 · Nota
• https://osv.dev/vulnerability/ASB-A-221852424 · Aviso do Fabricante
• https://t.me/cibsecurity/44497 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20123 · Nota de Segurança