MediaAnalyticsItem.cpp के clearPropValue में, अनुचित लॉकिंग के कारण use-after-free की संभावना है। यह मीडिया सर्वर में विशेषाधिकारों के स्थानीय उन्नयन का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MediaAnalyticsItem.cpp के clearPropValue में, अनुचित लॉकिंग के कारण use-after-free की संभावना है। यह मीडिया सर्वर में विशेषाधिकारों के स्थानीय उन्नयन का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।उत्पाद: Androidसंस्करण: Android-9 Android-10 Android-8.0 Android-8.1Android ID: A-151644303
CVE-2020-0242 और CVE-2020-0243 के लिए एंड्रॉइड मीडिया सर्वर की कमजोरियों का शोषण कोड, जो frameworks/av घटक में बाइनरी शोषण प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।