In bnep_process_control_packet von bnep_utils.cc ist ein Out-of-Bounds-Read aufgrund einer fehlenden Grenzprüfung möglich. Dies könnte zu einer...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
In bnep_process_control_packet von bnep_utils.cc ist ein Out-of-Bounds-Read aufgrund einer fehlenden Grenzprüfung möglich. Dies könnte zu einer Remote-Offenlegung von Informationen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Produkt: Android. Versionen: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android-ID: A-69177292.
QuarksLab · android · 23.03.2018
QuarksLab · android · 23.03.2018
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.