CVE-2020-0022
En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, es posible una escritura fuera de límites debido a un cálculo de límites incorrecto....
- Publicado
- 13 feb 2020
- Actualizado
- 4 ago 2024
- Asignación de CNA
- google_android
- Evidencia observada
- 24 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 93,3 %
- Fecha del modelo
- 14 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, es posible una escritura fuera de límites debido a un cálculo de límites incorrecto. Esto podría conllevar a una ejecución de código remota por medio del Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es necesaria una interacción del usuario para su explotación. Producto: Android, Versiones: Android-8.0 Android-8.1 Android-9 Android-10, ID de Android: A-143894715.
Fuentes
- CVE-2020-0022Investigación
Repositorio de investigación que documenta experimentos de desbordamiento de heap en Bluetooth de Android BlueFrag (CVE-2020-0022), incluyendo análisis de fallos con GDB e intentos de explotación de memcpy.
- CVE-2020-0022Exploit
Exploit de RCE por Bluetooth de cero clics para Android 8-9 (CVE-2020-0022) con heap spraying, fuga de direcciones y ejecución de cadena JOP para ejecución remota de código a través de la vulnerabilidad BlueFrag.
Exploit de prueba de concepto para CVE-2020-0022, dirigido a la pila Bluetooth de Android para provocar un desbordamiento de búfer mediante paquetes L2CAP manipulados, causando denegación de servicio en los dispositivos afectados.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.