CVE-2021-0326
In p2p_copy_client_info von p2p.c gibt es einen möglichen Out-of-Bounds-Schreibzugriff aufgrund einer fehlenden Grenzwertprüfung. Dies könnte zu...
- Veröffentlicht
- 10.02.2021
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- google_android
- Beweise beobachtet
- 25.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 92,0 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In p2p_copy_client_info von p2p.c gibt es einen möglichen Out-of-Bounds-Schreibzugriff aufgrund einer fehlenden Grenzwertprüfung. Dies könnte zu Remote-Codeausführung führen, wenn das Zielgerät eine Wi-Fi-Direct-Suche durchführt, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.Produkt: AndroidVersionen: Android-10 Android-11 Android-8.1 Android-9Android-ID: A-172937525
Quellen
- skeletonExploit
Zero-click-Exploit für Remote-Codeausführung für CVE-2021-0326, der auf Android-Geräte abzielt, einschließlich des Peloton Bike, mit einem Proof-of-Concept, der deaktiviertes ASLR erfordert.
Quellcode von wpa_supplicant und hostapd, mit Fokus auf die Schwachstelle CVE-2021-0326 zur Analyse, zum Testen und zum Verständnis von Wi-Fi-Sicherheitslücken.
- wpa_supplicant_8_CVE-2021-0326.Forschung
Implementierung von wpa_supplicant und hostapd mit dokumentierter CVE-2021-0326-Schwachstelle, vorgesehen für Sicherheitsforschung und Schwachstellenanalyse.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.