CVE-2020-0041highbajo ataqueCWE-20

CVE-2020-0041: fallo de gravedad alta en Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 3.2%
de la publicación al arma21 días
Publicada en NVD10 mar
1ª PoC+21d
CISA KEV+603d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el sistema de comunicación binder de Android permite escribir datos más allá de los límites de memoria asignada debido a validación incorrecta. Un atacante puede explotarla localmente para obtener privilegios elevados sin necesidad de interacción del usuario ni permisos especiales.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la función binder_transaction() causada por verificación de límites insuficiente en el manejo de búferes de comunicación entre procesos (IPC). Un atacante local puede desencadenar la vulnerabilidad para lograr escalación de privilegios; no se requieren privilegios de ejecución adicionales ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In binder_transaction of binder.c, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-145988638References: Upstream kernel
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Android
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.