CVE-2021-0695 in Android

Résumé

par VulDB • 09/08/2026

Dans la fonction get_sock_stat de xt_qtaguid.c, une lecture hors limites (out of bounds read) est possible en raison d'un use after free. Cela pourrait entraîner une divulgation locale d'informations nécessitant des privilèges d'exécution utilisateur. Une interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : noyau Android ID Android : A-184018316 Références : Noyam upstream

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/11/2020
• Divulgation: 06/10/2021
• Modérer: accepté
• Entrée: VDB-183917
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00123
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0695
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0695/