CVE-2020-0022: packet_fragmenter.cc의 reassemble_and_dispatch에서 잘못된 경계 계산으로 인해 범위를 벗어난 쓰기가 발생할 가능성이 있습니다. 이로 인해 추가 실행 권한 없이 Bluetooth를 통한 원격 코드 실행이 발생할 수 있습니다. 악용을 위해 사용자... | Kitploit

CVE-2020-0022

높음게시됨

packet_fragmenter.cc의 reassemble_and_dispatch에서 잘못된 경계 계산으로 인해 범위를 벗어난 쓰기가 발생할 가능성이 있습니다. 이로 인해 추가 실행 권한 없이 Bluetooth를 통한 원격 코드 실행이 발생할 수 있습니다. 악용을 위해 사용자...

게시됨: 2020. 2. 13.
업데이트됨: 2024. 8. 4.
CNA 할당 중: google_android
증거 관찰됨: 2026. 8. 24.

기본 CVSS

8.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

6.1%

낮음 · 다음 30일

백분위수: 93.1%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

packet_fragmenter.cc의 reassemble_and_dispatch에서 잘못된 경계 계산으로 인해 범위를 벗어난 쓰기가 발생할 가능성이 있습니다. 이로 인해 추가 실행 권한 없이 Bluetooth를 통한 원격 코드 실행이 발생할 수 있습니다. 악용을 위해 사용자 상호 작용은 필요하지 않습니다.제품: Android버전: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-143894715

소스

CVE-2020-0022연구
BlueFrag(CVE-2020-0022) Android Bluetooth 힙 오버플로 실험, GDB 크래시 분석 및 memcpy 익스플로잇 시도를 문서화한 연구 저장소입니다.
CVE-2020-0022익스플로잇
안드로이드 8-9를 위한 제로클릭 블루투스 RCE 익스플로잇 (CVE-2020-0022)으로, 힙 스프레이, 주소 누출 및 JOP 체인 실행을 통해 BlueFrag 취약점을 이용한 원격 코드 실행을 수행합니다.
cve-2020-0022PoC
CVE-2020-0022에 대한 개념 증명 익스플로잇으로, Android Bluetooth 스택을 대상으로 제작된 L2CAP 패킷을 통해 버퍼 오버플로를 유발하여 영향을 받는 기기에서 서비스 거부(DoS)를 일으킵니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.