CVE-2021-0646

CVE

Высокий

В sqlite3_str_vappendf of sqlite3.c возможна запись за границы из-за неправильной проверки входных данных. Это может привести к локальной э…

CVSS

7.8

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

В sqlite3_str_vappendf of sqlite3.c возможна запись за границы из-за неправильной проверки входных данных. Это может привести к локальной эскалации привилегий, если пользователь также может внедрить printf в SQL привилегированного процесса без каких-либо дополнительных привилегий для выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: AndroidVersions: Android-9 Android-10 Android-11 Android-8.1Android ID: A-153352319.

Теги · CWE

CWE-787

Затронутые продукты

Android

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.001 · p2

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
sqlite		Отслеживается
sqlite		Отслеживается
sqlite		Отслеживается
sqlite		Отслеживается
sqlite		Отслеживается
sqlite		Отслеживается
sqlite		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
sqlite3		Отслеживается
android	*	Отслеживается

Источники данных

CVE

UBU