CVE-2020-0224 in Android
요약
\~에 의해 VulDB • 2026. 07. 01.
keys.cc의 FastKeyAccumulator::GetKeysSlow 함수에서 타입 혼동(type confusion)으로 인해 가능한 바이트 배열 범위를 벗어난 쓰기(out of bounds write) 취약점이 존재합니다. 이로 인해 추가적인 실행 권한 없이 프록시 구성을 처리할 때 원격 코드 실행(RCE)이 발생할 수 있습니다. 공격자는 익스플로잇에 사용자 상호작용이 필요하지 않습니다. 제품: Android 버전: Android-8.0, Android-8.1, Android-9, Android-10 Android ID: A-147664838
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.