CVE-2020-28055 in V8-R851T02-LF1情報

要約

〜によって VulDB • 2026年06月18日

TCL Technology Group Corporation製のAndroid Smart TVシリーズ V8-R851T02-LF1（V295以下）および V8-T658T01-LF1（V373以下）には脆弱性があり、ローカルで権限のない攻撃者（悪意のあるアプリなど）がTVファイルシステム内の /data/vendor/tcl、/data/vendor/upgrade、および /var/TerminalManager ディレクトリへの読み書きを行うことができます。悪意のあるAPKやローカルの権限なしユーザーなどの攻撃者は、/data/vendor/upgrage フォルダへの書き込みにより、偽のシステムアップグレードを実行できる可能性があります。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2020年11月02日

公開

2020年11月10日

モデレーション

承諾済み

エントリ

VDB-164595

CPE

準備完了

CWE

不明

CVSS

5.3 (VulDB)

EPSS

0.00507

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-28055
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-28055
CVE Details	https://www.cvedetails.com/cve/CVE-2020-28055/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!