CVE-2020-0069highbajo ataqueCWE-787

CVE-2020-0069: fallo de gravedad alta en Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 1.4%
de la publicación al armael mismo día
Publicada en NVD10 mar
1ª PoC6 sept
CISA KEV+603d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un defecto en el driver de Cola de Comandos de Mediatek permite que un usuario local sin privilegios escriba datos fuera de los límites de memoria asignada, posibilitando escalada de privilegios en dispositivos Android.

Detalle técnico

La vulnerabilidad existe en manejadores de ioctl que no validan adecuadamente las entradas proporcionadas por el usuario antes de escribir en memoria del kernel, junto con restricciones SELinux faltantes. Un atacante con ejecución de código local puede enviar una solicitud ioctl maliciosa para desencadenar una escritura fuera de límites.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In the ioctl handlers of the Mediatek Command Queue driver, there is a possible out of bounds write due to insufficient input sanitization and missing SELinux restrictions. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-147882143References: M-ALPS04356754
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Android
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.