Vulnerabilidad en Unisoc (CVE-2025-31712)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
03/06/2025
Última modificación:
10/06/2025
Descripción
En el servicio cplog, existe la posibilidad de una escritura fuera de los límites debido a una verificación de los límites incompleta. Esto podría provocar una denegación de servicio local sin necesidad de privilegios de ejecución adicionales.
Impacto
Puntuación base 3.x
5.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:s8000:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:sc7731e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:sc9832e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:sc9863a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t310:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t606:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t610:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t612:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t616:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t618:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t750:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:unisoc:t760:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página