PT-2022-14645 · Google · Android

CVE-2022-20418

·

Publicado

2022-10-01

·

Atualizado

2022-10-13

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android de Android-12 a Android-13
Descrição
Na função pickStartSeq do arquivo AAVCAssembler.cpp, existe uma possível leitura fora dos limites devido à ausência de uma verificação de limites. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-12 a Android-13, atualize para uma versão que inclua a correção para o problema de leitura fora dos limites em AAVCAssembler.cpp.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ASB-A-231986464
CVE-2022-20418

Produtos afetados

Android