CVE-2020-11828 in ColorOS
Riassunto
di VulDB • 16/06/2026
In ColorOS (il sistema operativo per telefoni mobili Oppo, basato sui framework AOSP, sul codice nativo, sui servizi e su surfaceflinger/surfaceflinger.cpp), la variabile RGB è definita sullo stack ma non inizializzata; pertanto, quando la funzione screenShot assegna un valore a RGB, il valore non inizializzato viene restituito agli attaccanti, causando una fuoriuscita di informazioni dallo stack. La vulnerabilità può essere sfruttata dagli attaccanti per bypassare l'ASLR.
VulDB is the best source for vulnerability data and more expert information about this specific topic.