BDU:2018-00765

Опубликовано: 23 авг. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции avrc_pars_browsing_cmd (avrc_pars_tg.cc) операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного файла

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

8.0 (Android)

8.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android 8.0

Google Inc Android 8.1

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://source.android.com/security/bulletin/2018-04-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://source.android.com/security/bulletin/2018-04-01

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-13281
CVE

EPSS

Процентиль: 85%

0.02538

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-13281

CVSS3: 9.8

nvd

почти 8 лет назад

In avrc_pars_browsing_cmd of avrc_pars_tg.cc, there is a possible stack buffer overflow due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android. Versions: 8.0, 8.1. Android ID: A-71603262.

GHSA-vmf5-pfwq-75wp

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 85%

0.02538

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2