sumeetit/cve-2022-20607
في البرنامج الثابت الخلوي لجهاز Pixel، توجد إمكانية كتابة خارج الحدود بسبب عدم وجود فحص للحدود. قد يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد مع الحاجة إلى مصادقة LTE. لا يلزم تفاعل المستخدم للاستغلال.المنتج: Androidالإصدارات: Android kernelمعرف Android: A-238914868المراجع: N/A مشروع CVE بواسطة @Sn0wAlice
في البرنامج الثابت للخلوي في Pixel، توجد احتمالية لحدوث كتابة خارج الحدود بسبب غياب فحص الحدود. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد مع الحاجة إلى مصادقة LTE. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: نواة Android معرف Android: A-238914868 المراجع: غير متاح
| المصادقة | التعقيد | المتجه |
|---|---|---|
| غير متاح | غير متاح | غير متاح |
| السرية | التكامل | التوفر |
|---|---|---|
| غير متاح | غير متاح | غير متاح |
هذا المستودع جزء من مشروع Live Hack CVE. تم إنشاؤه بواسطة Sn0wAlice لأولئك الذين يهتمون بالأمن ويحتاجون إلى موجز بأحدث CVEs. آمل أن تستمتع به، ولا تنسَ وضع نجمة على المستودع ومتابعتي على Twitter وGithub
