CVE-2022-42527

Yüksek

Açıklama

cd_SsCodec.c dosyasındaki cd_SsParseMsg fonksiyonunda, eksik bir null kontrolü nedeniyle olası bir çökme mevcuttur. Bu durum, ek yürütme ayrıcalıkları gerektirmeksizin uzaktan hizmet reddine yol açabilir. İstismar için kullanıcı etkileşimi gerekmemektedir. Ürün: Android Versiyonlar: Android kernel Android ID: A-244448906 Referanslar: N/A

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Google Android

Yayın16 Ara 2022

İlk görülme16 Ara 2022

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.