CVE-2019-9468

Yüksek

Açıklama

export_key.cpp dosyasındaki export_key_der fonksiyonunda, çift serbest bırakma (double free) nedeniyle olası bir bellek bozulması bulunmaktadır. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin yerel yetki yükseltmeye yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Ürün: Android Versiyonlar: Android-10 Android ID: A-139683471

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünGoogle Android
Yayın6 Oca 2020
İlk görülme6 Oca 2020

Nasıl düzeltilir

Güncelleyin
  • google android10.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google androidv < 10.010.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-9468 · Google Android · Dark Radar