CVE-2022-20130

RCE przez heap buffer overflow w dekodowaniu audio Android (tpdec_lib.cpp)

CVSS 9.8v3.1pub. 2022-06-15upd. 2024-11-21

Podatność w funkcji transportDec_OutOfBandConfig komponentu tpdec_lib.cpp systemu Android umożliwia zdalne wykonanie kodu (RCE) bez konieczności interakcji użytkownika. Krytyczny poziom zagrożenia wynika z braku wymagań co do uprawnień atakującego oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

In transportDec_OutOfBandConfig of tpdec_lib.cpp, there is a possible out of bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10 Android-11 Android-12 Android-12LAndroid ID: A-224314979

🤖 Analiza AI

Jak działa

W funkcji transportDec_OutOfBandConfig pliku tpdec_lib.cpp, odpowiedzialnej za konfigurację dekodera transportu audio, występuje przepełnienie bufora na stercie (heap buffer overflow). Błąd sklasyfikowany jako CWE-754 (niewłaściwa weryfikacja wyjątkowych warunków) prowadzi do zapisu poza granicami bufora. Atakujący może wywołać ten błąd zdalnie, bez żadnych dodatkowych uprawnień i bez interakcji ze strony ofiary, co czyni podatność szczególnie niebezpieczną.

Skutki

Atakujący może uzyskać zdalne wykonanie dowolnego kodu (RCE) na podatnym urządzeniu z systemem Android bez posiadania jakichkolwiek uprawnień, co może skutkować pełnym przejęciem kontroli nad urządzeniem, ujawnieniem danych oraz naruszeniem integralności systemu.

Mitygacja

Należy zastosować patche opublikowane przez Google w biuletynie bezpieczeństwa Android z dnia 2022-06-01, dostępnym pod adresem https://source.android.com/security/bulletin/2022-06-01. Urządzenia powinny zostać zaktualizowane do poprawionej wersji systemu jak najszybciej.