CVE-2020-0017

Опубликовано: 13 фев. 2020

Источник: nvd

CVSS3: 4.4

CVSS2: 3.3

EPSS Низкий

Описание

In multiple places, it was possible for the primary user’s dictionary to be visible to and modifiable by secondary users. This could lead to local information disclosure with no additional execution privileges needed. User interaction is needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-123232892

Ссылки

https://source.android.com/security/bulletin/2020-02-01
Patch
Vendor Advisory
https://source.android.com/security/bulletin/2020-02-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:8.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:8.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00034

Низкий

4.4 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-263w-3fx9-r885

github

больше 3 лет назад