CVE-2020-0034
CVE-2020-0034
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In vp8_decode_frame of decodeframe.c, there is a possible out of bounds read due to improper input validation. This could lead to remote information disclosure if error correction were turned on, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1Android ID: A-62458770
CVSS 7.5 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
android
- Softwareversionen
- Android-8.0 Android-8.1: Betroffen
Keine Korrektur veröffentlicht
libvpx Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.0-3
Auf 1.7.0-3 aktualisieren
libvpx Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.0-3
Auf 1.7.0-3 aktualisieren
libvpx Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.0-3
Auf 1.7.0-3 aktualisieren
libvpx Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.2.0-2
- 1.3.0-1
- 1.3.0-2
- 1.3.0-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.0-2ubuntu0.1~esm2
Auf 1.3.0-2ubuntu0.1~esm2 aktualisieren
libvpx Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.4.0-4
- 1.5.0-2
- 1.5.0-2ubuntu1
- 1.5.0-2ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.0-2ubuntu1.1+esm1
Auf 1.5.0-2ubuntu1.1+esm1 aktualisieren