في transportDec_OutOfBandConfig من tpdec_lib.cpp، هناك احتمال لكتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي هذا...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في transportDec_OutOfBandConfig من tpdec_lib.cpp، هناك احتمال لكتابة خارج الحدود بسبب تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow). قد يؤدي هذا إلى تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم لاستغلال الثغرة.المنتج: أندرويدالإصدارات: Android-10 Android-11 Android-12 Android-12Lمعرف أندرويد: A-224314979
# تحليل ثغرة برنامج ترميز AAC في أندرويد وتصحيحها لـ CVE-2022-20130، مع التركيز على تلف الذاكرة في مكتبة AAC الخارجية.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.