CVE-2020-0093
Orta
Açıklama
exif-data.c dosyasındaki exif_data_save_data_entry fonksiyonunda, eksik bir sınır kontrolü nedeniyle olası bir sınır dışı okuma (out of bounds read) mevcuttur. Bu durum, ek yürütme ayrıcalıkları gerektirmeden yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gereklidir. Ürün: Android Versiyonlar: Android-8.0 Android-8.1 Android-9 Android-10 Android ID: A-148705132
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Google Android
Yayın14 May 2020
İlk görülme14 May 2020
Nasıl düzeltilir
Güncelleyin
- libexif_project libexif0.6.22 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 8.0, 8.1, 9.0, 10.0 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.10, 20.04 | — |
| libexif_project libexif | v < 0.6.22 | 0.6.22 |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.