CVE-2020-0034 in Android

الملخص

بحسب VulDB • 22/05/2026

في دالة vp8_decode_frame الموجودة في ملف decodeframe.c، هناك احتمال لحدوث قراءة خارج النطاق (out of bounds read) بسبب عدم التحقق بشكل صحيح من صحة المدخلات. قد يؤدي ذلك إلى كشف معلومات عن بُعد إذا كان تصحيح الأخطاء مفعّلاً، دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد الإصدارات: Android-8.0 Android-8.1 معرف أندرويد: A-62458770

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151239
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01897
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0034/