CVE-2021-0646
Açıklama
sqlite3.c dosyasındaki sqlite3_str_vappendf fonksiyonunda, hatalı girdi doğrulaması nedeniyle olası bir sınır dışı yazma (out of bounds write) durumu bulunmaktadır. Kullanıcının ek bir yürütme yetkisine ihtiyaç duymadan ayrıcalıklı bir işlemin SQL sorgusuna bir printf enjekte edebilmesi durumunda bu durum yerel yetki yükseltmeye yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Ürün: Android Versiyonlar: Android-9 Android-10 Android-11 Android-8.1 Android ID: A-153352319
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 8.1, 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.