Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-20039

Опубликовано: 09 фев. 2022
Источник: nvd
CVSS3: 6.7
CVSS2: 4.6
EPSS Низкий

Описание

In ccu driver, there is a possible memory corruption due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS06183345; Issue ID: ALPS06183345.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:mediatek:mt6833:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt6853:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt6873:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt6877:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt6883:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt6893:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt8791:-:*:*:*:*:*:*:*
cpe:2.3:h:mediatek:mt8797:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%
0.00018
Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

github
почти 4 года назад

In ccu driver, there is a possible memory corruption due to an integer overflow. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS06183345; Issue ID: ALPS06183345.

EPSS

Процентиль: 4%
0.00018
Низкий

6.7 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-190