PT-2020-1250 · Google+9 · Android+9
CVE-2020-0452
·
Publicado
2020-11-01
·
Atualizado
2025-09-11
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android 8.0 a 11
Descrição
O problema está relacionado a uma possível gravação fora dos limites devido a um estouro de inteiro na função
exif entry get value do componente exif-entry.c. Isso poderia levar à execução remota de código se um aplicativo de terceiros usasse essa biblioteca para processar dados de imagem remotos sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
Para as versões do Android 8.0 a 11, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Memory Corruption
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Android
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu