CVE-2022-20552

Orta

Açıklama

btif_a2dp_sink.cc dosyasındaki btif_a2dp_sink_command_ready fonksiyonunda, serbest bırakıldıktan sonra kullanım nedeniyle olası bir sınır dışı okuma mevcuttur. Bu durum, ek yürütme ayrıcalıkları gerektirmeden yerel bilgi ifşasına yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Product: Android Versions: Android-13 Android ID: A-243922806

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Google Android

Yayın16 Ara 2022

İlk görülme16 Ara 2022

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	13.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.