CVE-2026-20462
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W systemie Telephony wykryto podatność na uszkodzenie pamięci spowodowane przepełnieniem bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień w systemie przez atakującego z dostępem lokalnym, co może umożliwić mu pełną kontrolę nad urządzeniem i dostęp do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawki ALPS11006447 dostarczonej przez producenta oraz regularne aktualizowanie oprogramowania Telephony.
Inne podatności w Telephony
Zobacz wszystkie- CVE-2017-0554Wysokie
Podatność w komponencie Telephony umożliwia lokalnej, złośliwej aplikacji dostęp do możliwości wykraczających poza jej poziom uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0394Wysokie
W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.
- CVE-2017-9709Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2026-20483Wysokie
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
- CVE-2026-20470Średnie
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Telephony, there is a possible memory corruption due to a heap buffer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11006447; Issue ID: MSV-7871.