PT-2022-3192 · Google · Android

Publicado 2022-03-08 · Atualizado 2022-06-23 · CVE-2022-20127

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Android de Android-10 a Android-12L

Descrição

O problema está relacionado a uma possível gravação fora dos limites devido a uma liberação dupla na função ce t4t data cback. Isso pode levar à execução remota de código sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-10 a Android-12L, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Double Free

Enumeração de Fraquezas

CWE-787

CWE-415

Identificadores relacionados

ASB-A-221862119

BDU:2022-03876

CVE-2022-20127

Produtos afetados

Android

Referências · 10

• https://t.me/true_secator/3038 · Publicação no Telegram
• https://anti-malware.ru/news/2022-06-07-111332/38847 · Nota
• https://osv.dev/vulnerability/ASB-A-221862119 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20127 · Nota de Segurança
• https://t.me/cibsecurity/44493 · Publicação no Telegram
• https://github.com/advisories/GHSA-v2rr-ww6m-w47m · Nota
• https://source.android.com/security/bulletin/2022-06-01 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03876 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20127 · Aviso do Fabricante
• https://android.googlesource.com/platform/system/nfc/+/2fcf7d677bcebae5a00db43938460bcce267149e · Nota