CVE-2022-20130
في transportDec_OutOfBandConfig من tpdec_lib.cpp، هناك احتمال لكتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي هذا...
- تم النشر
- 15/06/2022
- محدث
- 03/08/2024
- تخصيص CNA
- google_android
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في transportDec_OutOfBandConfig من tpdec_lib.cpp، هناك احتمال لكتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي هذا إلى تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم لاستغلال الثغرة.المنتج: أندرويدالإصدارات: Android-10 Android-11 Android-12 Android-12Lمعرف أندرويد: A-224314979
المصادر
# تحليل ثغرة برنامج ترميز AAC في أندرويد وتصحيحها لـ CVE-2022-20130، مع التركيز على تلف الذاكرة في مكتبة AAC الخارجية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.