BDU:2022-03876

Опубликовано: 08 мар. 2022

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции ce_t4t_data_cback() операционных систем Android связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

10.0 (Android)

11.0 (Android)

12 (Android)

12L (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android 10.0

Google Inc Android 11.0

Google Inc Android 12

Google Inc Android 12L

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://source.android.com/security/bulletin/2022-06-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-20127
CVE

EPSS

Процентиль: 90%

0.05475

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-20127

CVSS3: 9.8

nvd

больше 3 лет назад

In ce_t4t_data_cback of ce_t4t.cc, there is a possible out of bounds write due to a double free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-221862119

GHSA-v2rr-ww6m-w47m

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05475

Низкий

10 Critical

CVSS3

10 Critical

CVSS2