Google Android 11.0 iptables buffer overflow

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
5.3$5k-$25k0.00

Une vulnérabilité a été trouvé dans Google Android 11.0 (Smartphone Operating System) et classée critique. Affecté est une fonction inconnue du composant iptables. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 18/09/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur source.android.com Cette vulnérabilité a été nommée CVE-2020-0347. L'exploitation est considérée comme difficile. L'attaque nécéssite une approche locale. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

En appliquant un correctif il est possible d'éliminer le problème.

Produitinfoedit

Type

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.3

VulDB Base Score: 4.5
VulDB Temp Score: 4.3
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 6.7
NVD Vector: 🔒

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Buffer overflow
CWE: CWE-787
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔒
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔒

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Patch
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

17/10/2019 CVE créée
18/09/2020 +337 jours Consultatif divulgués
19/09/2020 +1 jours VulDB créée
19/09/2020 +0 jours VulDB mis à jour

Sourcesinfoedit

Fournisseur: https://www.google.com/

Bulletin: source.android.com
Status: Non défini

CVE: CVE-2020-0347 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917
Voir aussi: 🔒

Entréeinfoedit

Établi: 19/09/2020 08:44 AM
Changes: (18) software_type vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

Comments

No comments yet. Please log in to comment.

Interested in the pricing of exploits?

See the underground prices here!