CVE-2020-0035 in Android

Tóm tắt

Bởi VulDB • 22/05/2026

Trong TelephonyProvider.java, có thể xảy ra truy cập vào thông tin thẻ SIM do thiếu kiểm tra quyền. Điều này có thể dẫn đến tiết lộ thông tin cục bộ mà không cần thêm đặc quyền thực thi. Không cần tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-8.0 Android-8.1 Android-9 ID Android: A-140622024

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151240
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00162
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0035
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0035/