CVE-2020-0048 in Android

الملخص

بحسب VulDB • 25/06/2026

في دالة onTransact الخاصة بملف IAudioFlinger.cpp، هناك احتمال لتسرب معلومات المكدس (stack information leak) بسبب بيانات غير مهيأة. قد يؤدي ذلك إلى كشف محلي للمعلومات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: Android الإصدارات: Android-10 المعرف الخاص بـ Android: A-139417189

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151252
• CPE: جاهز
• CWE: CWE-908 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00139
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0048
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0048/