Vulnerabilidad en los manejadores de ioctl del controlador de Mediatek Command Queue (CVE-2020-0069)
Severidad:
ALTA
Type:
CWE-787
Escritura fuera de límites
Fecha de publicación:
10/03/2020
Última modificación:
25/07/2024
Descripción
En los manejadores de ioctl del controlador Mediatek de Command Queue, hay una posible escritura fuera de límites debido a un saneamiento de entrada insuficiente y a una falta de restricciones de SELinux. Esto podría conllevar a una escalada de privilegios local sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: kernel de Android, ID de Android: A-147882143, Referencias: M-ALPS04356754
Impacto
Puntuación base 3.x
7.80
Severidad 3.x
ALTA
Puntuación base 2.0
7.20
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:google:android:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:berkeley-l09_firmware:*:*:*:*:*:*:*:* | 10.0.0.177\(c10e3r1p4\) (excluyendo) | |
cpe:2.3:h:huawei:berkeley-l09:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:columbia-al10b_firmware:*:*:*:*:*:*:*:* | 10.0.0.178\(c00e178r1p4\) (excluyendo) | |
cpe:2.3:h:huawei:columbia-al10b:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:columbia-l29d_firmware:*:*:*:*:*:*:*:* | 10.0.0.177\(c10e4r1p4\) (excluyendo) | |
cpe:2.3:h:huawei:columbia-l29d:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:columbia-tl00b_firmware:*:*:*:*:*:*:*:* | 10.0.0.178\(c01e178r1p4\) (excluyendo) | |
cpe:2.3:h:huawei:columbia-tl00b:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:columbia-tl00d_firmware:*:*:*:*:*:*:*:* | 10.0.0.178\(c01e178r1p4\) (excluyendo) | |
cpe:2.3:h:huawei:columbia-tl00d:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:cornell-al00a_firmware:*:*:*:*:*:*:*:* | 9.1.0.340\(c00e333r1p1t8\) (excluyendo) | |
cpe:2.3:h:huawei:cornell-al00a:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:huawei:cornell-tl10b_firmware:*:*:*:*:*:*:*:* | 9.1.0.340\(c01e333r1p1t8\) (excluyendo) | |
cpe:2.3:h:huawei:cornell-tl10b:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página