p PatchFirst

CVE-2020-0034

CVE-2020-0034

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In vp8_decode_frame of decodeframe.c, there is a possible out of bounds read due to improper input validation. This could lead to remote information disclosure if error correction were turned on, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1Android ID: A-62458770

CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • android

    Versiones
    • Android-8.0 Android-8.1: Afectada

    Sin corrección publicada

  • libvpx Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.0-3

    Actualiza a 1.7.0-3

  • libvpx Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.0-3

    Actualiza a 1.7.0-3

  • libvpx Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.0-3

    Actualiza a 1.7.0-3

  • libvpx Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.2.0-2
    • 1.3.0-1
    • 1.3.0-2
    • 1.3.0-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.0-2ubuntu0.1~esm2

    Actualiza a 1.3.0-2ubuntu0.1~esm2

  • libvpx Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.4.0-4
    • 1.5.0-2
    • 1.5.0-2ubuntu1
    • 1.5.0-2ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0-2ubuntu1.1+esm1

    Actualiza a 1.5.0-2ubuntu1.1+esm1

Fuentes originales

Comprueba tu servidor →