CVE-2022-20607
في البرنامج الثابت الخلوي لـ Pixel، توجد ثغرة محتملة للكتابة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي ذلك إلى تنفيذ كود عن بُعد مع الحاجة إلى مصادقة...
- تم النشر
- 16/12/2022
- محدث
- 18/04/2025
- تخصيص CNA
- google_android
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 59.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في البرنامج الثابت الخلوي لـ Pixel، توجد ثغرة محتملة للكتابة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي ذلك إلى تنفيذ كود عن بُعد مع الحاجة إلى مصادقة LTE. لا يلزم تفاعل المستخدم لاستغلال الثغرة.المنتج: Androidالإصدارات: نواة Androidمعرف Android: A-238914868المراجع: لا يوجد
المصادر
1- CVE-2022-20607إعلامية
في البرنامج الثابت الخلوي لجهاز Pixel، توجد إمكانية كتابة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد مع الحاجة إلى مصادقة LTE. لا يلزم تفاعل المستخدم للاستغلال.المنتج: Androidالإصدارات: Android kernelمعرف Android: A-238914868المراجع: N/A مشروع CVE بواسطة @Sn0wAlice
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.