CVE-2023-20958

Yüksək

Təsvir

ttcolr.c faylının read_paint funksiyasında heap buferinin daşması səbəbindən hüdudlardan kənar oxuma ehtimalı mövcuddur. Bu, əlavə icra imtiyazları tələb olunmadan lokal məlumat sızmasına səbəb ola bilər. Ekspluatasiya üçün istifadəçi qarşılıqlılığı tələb olunmur. Product: Android Versions: Android-13 Android ID: A-254803162

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Google Android

Dərc24 mar 2023

İlk görülmə24 mar 2023

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google android	13.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.