CVE-2020-11828
Təsvir
ColorOS-da (AOSP frameworks/native code position/services/surfaceflinger surfaceflinger.CPP əsasında qurulmuş oppo mobil telefon əməliyyat sistemi), RGB stekdə təyin edilmiş lakin başladılmamışdır (uninitialized), buna görə də screenShot funksiyası RGB dəyərinin mənimsədilməsi zamanı dəyəri başlatmadıqda həmin dəyər hücumçulara qaytarılır və bu da stekdəki məlumatların sızmasına səbəb olur; həmin zəiflikdən hücumçuların ASLR mexanizmini yan keçmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oppo coloros | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.