PT-2022-14459 · Google · Android

Publicado 2022-07-13 · Atualizado 2022-07-25 · CVE-2022-20236

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Android e SoC Android

Descrição

O problema está relacionado a uma falha de acesso fora dos limites (out-of-bounds, oob) em um driver drm, o que pode causar a falha do sistema ou uma elevação de privilégios (EOP).

Recomendações

Para o Android SoC, considere aplicar um patch ou correção para resolver o problema de ultrapassagem de limites no driver drm.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2022-20236

Produtos afetados

Android

Referências · 5

• https://source.android.com/security/bulletin/2022-07-01 · Aviso do Fabricante
• https://t.me/cvenotify/33007 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-20236 · Nota de Segurança
• https://t.me/cvenotify/33724 · Publicação no Telegram
• https://t.me/cibsecurity/46191 · Publicação no Telegram