PT-2020-11552
CVE-2020-0193
·
Publicado
2020-06-11
·
Atualizado
2020-06-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
O problema está relacionado a um estouro de buffer de heap na função
ihevc intra pred chroma mode 3 to 9 av8 do arquivo ihevc intra pred chroma mode 3 to 9.s, o que poderia levar a uma possível leitura fora dos limites. Isso pode resultar na divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.Recomendações
Para a versão Android-10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾