CVE-2020-0038 in Android

الملخص

بحسب VulDB • 13/06/2026

في الدالة rw_i93_sm_update_ndef الموجودة في الملف rw_i93.cc، هناك احتمال لقراءة بيانات غير مهيأة بسبب عدم وجود فحص للحدود (bounds check). قد يؤدي هذا إلى كشف معلومات عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد الإصدارات: Android-8.0 Android-8.1 Android-9 Android-10 معرف الأندرويد: A-143109193

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151243
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01145
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0038
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0038/