CVE-2020-0034
CVE-2020-0034
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In vp8_decode_frame of decodeframe.c, there is a possible out of bounds read due to improper input validation. This could lead to remote information disclosure if error correction were turned on, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.0 Android-8.1Android ID: A-62458770
CVSS 7.5 · Élevée · EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
android
- Versions du logiciel
- Android-8.0 Android-8.1: Concernée
Aucun correctif publié
libvpx Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.7.0-3
Mettez à jour vers 1.7.0-3
libvpx Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.7.0-3
Mettez à jour vers 1.7.0-3
libvpx Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.7.0-3
Mettez à jour vers 1.7.0-3
libvpx Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.2.0-2
- 1.3.0-1
- 1.3.0-2
- 1.3.0-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: < 1.3.0-2ubuntu0.1~esm2
Mettez à jour vers 1.3.0-2ubuntu0.1~esm2
libvpx Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.4.0-4
- 1.5.0-2
- 1.5.0-2ubuntu1
- 1.5.0-2ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 1.5.0-2ubuntu1.1+esm1
Mettez à jour vers 1.5.0-2ubuntu1.1+esm1