CVE-2023-20646
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
07/03/2023
Última modificación:
05/03/2025
Descripción
*** Pendiente de traducción *** In ril, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07628536; Issue ID: ALPS07628536.
Impacto
Puntuación base 3.x
4.40
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6737:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6739:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6753:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6757:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6757c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6757cd:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6757ch:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6761:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6762:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6763:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6765:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6768:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:mediatek:mt6769:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página