Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-26099

Опубликовано: 11 апр. 2022
Источник: nvd
CVSS3: 5.9
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Null pointer dereference vulnerability in parser_infe function of libsimba library prior to SMR Apr-2022 Release 1 allows out of bounds read by remote attackers.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 53%
0.00298
Низкий

5.9 Medium

CVSS3

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-476
CWE-476

Связанные уязвимости

CVSS3: 9.1
github
почти 4 года назад

Null pointer dereference vulnerability in parser_infe function of libsimba library prior to SMR Apr-2022 Release 1 allows out of bounds read by remote attackers.

EPSS

Процентиль: 53%
0.00298
Низкий

5.9 Medium

CVSS3

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-476
CWE-476
Уязвимость CVE-2022-26099