CVE-2020-0022
Em reassemble_and_dispatch de packet_fragmenter.cc, há uma possível escrita fora dos limites devido a um cálculo incorreto de limites. Isso pode levar à...
- Publicado
- 13 de fev. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- google_android
- Evidência observada
- 24 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 93,3%
- Data do modelo
- 14 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Em reassemble_and_dispatch de packet_fragmenter.cc, há uma possível escrita fora dos limites devido a um cálculo incorreto de limites. Isso pode levar à execução remota de código via Bluetooth, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para exploração.Produto: AndroidVersões: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-143894715
Fontes
- CVE-2020-0022Pesquisa
Repositório de pesquisa documentando experimentos de heap overflow no Bluetooth do Android com BlueFrag (CVE-2020-0022), incluindo análise de crash no GDB e tentativas de exploração de memcpy.
- CVE-2020-0022Exploit
Exploit RCE Bluetooth sem clique para Android 8-9 (CVE-2020-0022) com pulverização de heap, vazamento de endereço e execução de cadeia JOP para execução remota de código através da vulnerabilidade BlueFrag.
Exploit de prova de conceito para CVE-2020-0022, direcionado à pilha Bluetooth do Android para acionar um estouro de buffer via pacotes L2CAP elaborados, causando negação de serviço em dispositivos afetados.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.