CVE-2022-20224
bta_hf_client_at.cc के AT_SKIP_REST में, गलत बाउंड्स जाँच के कारण आउट ऑफ बाउंड्स रीड संभव है। यह Bluetooth स्टैक में दूरस्थ सूचना प्रकटीकरण का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की...
- प्रकाशित
- 13 जुल॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 68.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
bta_hf_client_at.cc के AT_SKIP_REST में, गलत बाउंड्स जाँच के कारण आउट ऑफ बाउंड्स रीड संभव है। यह Bluetooth स्टैक में दूरस्थ सूचना प्रकटीकरण का कारण बन सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है। उत्पाद: Android संस्करण: Android-10 Android-11 Android-12 Android-12L Android आईडी: A-220732646
स्रोत
1AOSP ब्लूटूथ स्टैक रिपॉजिटरी CVE-2022-20224 को संबोधित करने के लिए संशोधित, Android 10 के लिए Fluoride ब्लूटूथ स्टैक का पैच किया गया संस्करण प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।