W DA istnieje możliwość out of bounds read z powodu braku sprawdzenia granic. Może to prowadzić do local information disclosure, jeśli atakujący ma fizyczny dostęp do urządzenia i już uzyskał uprawnienia System. Exploitacja wymaga interakcji użytkownika. Patch ID: ALPS09291146; Issue ID: MSV-2056.
▸ Pokaż oryginał (EN)
In DA, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure, if an attacker has physical access to the device, if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: ALPS09291146; Issue ID: MSV-2056.
CVSS:3.1/AV:P/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:NGoogle Android
OSGoogle12.013.014.015.0Mediatek Mt6739
HWMediatekwszystkie wersjeMediatek Mt6761
HWMediatekwszystkie wersjeMediatek Mt6765
HWMediatekwszystkie wersjeMediatek Mt6768
HWMediatekwszystkie wersjeMediatek Mt6771
HWMediatekwszystkie wersjeMediatek Mt6779
HWMediatekwszystkie wersjeMediatek Mt6781
HWMediatekwszystkie wersjeMediatek Mt6785
HWMediatekwszystkie wersjeMediatek Mt6833
HWMediatekwszystkie wersjeMediatek Mt6853
HWMediatekwszystkie wersjeMediatek Mt6873
HWMediatekwszystkie wersjeMediatek Mt6877
HWMediatekwszystkie wersjeMediatek Mt6885
HWMediatekwszystkie wersjeMediatek Mt6893
HWMediatekwszystkie wersjeMediatek Mt8167
HWMediatekwszystkie wersjeMediatek Mt8167s
HWMediatekwszystkie wersjeMediatek Mt8175
HWMediatekwszystkie wersjeMediatek Mt8185
HWMediatekwszystkie wersjeMediatek Mt8195
HWMediatekwszystkie wersjeMediatek Mt8321
HWMediatekwszystkie wersjeMediatek Mt8362a
HWMediatekwszystkie wersjeMediatek Mt8365
HWMediatekwszystkie wersjeMediatek Mt8385
HWMediatekwszystkie wersjeMediatek Mt8395
HWMediatekwszystkie wersjeMediatek Mt8666
HWMediatekwszystkie wersjeMediatek Mt8667
HWMediatekwszystkie wersjeMediatek Mt8673
HWMediatekwszystkie wersjeMediatek Mt8675
HWMediatekwszystkie wersjeMediatek Mt8678
HWMediatekwszystkie wersje
Powiązane podatności
Heap buffer overflow w Google Chrome na Android — sandbox escape
Adobe Flash Player — RCE lub DoS przez nieokreślone wektory ataku
Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker lever...
Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker lev...
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local at...