Informazioni sul CVE-2022-20008

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2022-20008

Descrizione: In mmc_blk_read_single of block.c, there is a possible way to read kernel heap memory due to uninitialized data. This could lead to local information disclosure if reading from an SD card that triggers errors, with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-216481035References: Upstream kernel

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://source.android.com/security/bulletin/2022-05-01

Prodotti interessati

n/a – Android

Relazioni con altri prodotti

Nessun prodotto trovato per il CVE: cve-2022-20008