CVE-2020-0148
Açıklama
btu_hcif.cc dosyasındaki btu_hcif_pin_code_request_evt, btu_hcif_link_key_request_evt ve btu_hcif_link_key_notification_evt fonksiyonlarında, eksik sınır kontrolü nedeniyle olası bir sınır dışı okuma (out of bounds read) mevcuttur. Bu durum, Sistem yürütme yetkilerine sahip olan tehlikeye girmiş cihaz aygıt yazılımı aracılığıyla yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Ürün: Android Versiyonlar: Android-10 Android ID: A-142638492
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.