LOW🇬🇧 English

CVE-2025-20643

CVSS 3.9v3.1pub. 2025-02-03upd. 2025-02-04

In DA, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure, if an attacker has physical access to the device, if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: ALPS09291146; Issue ID: MSV-2056.

oryginał EN
CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N

  • Google Android

    OS
    Google
    12.013.014.015.0

  • Mediatek Mt6739

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6761

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6765

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6768

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6771

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6779

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6781

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6785

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6833

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6853

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6873

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6877

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6885

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt6893

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8167

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8167s

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8175

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8185

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8195

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8321

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8362a

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8365

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8385

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8395

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8666

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8667

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8673

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8675

    HW
    Mediatek
    wszystkie wersje

  • Mediatek Mt8678

    HW
    Mediatek
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2020-16010CRITICAL9.6⚠ KEVten sam produkt

Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who ha...

CVE-2016-1019CRITICAL9.8⚠ KEVten sam produkt

Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application cr...

CVE-2026-13851CRITICAL9.1ten sam produkt

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Android prior to 150.0.7871.4...

CVE-2026-13852CRITICAL9.1ten sam produkt

Insufficient validation of untrusted input in WebAppInstalls in Google Chrome on Android prior to 150.0.7871.4...

CVE-2026-14106CRITICAL9.6ten sam produkt

Insufficient validation of untrusted input in Text in Google Chrome on Android prior to 150.0.7871.47 allowed ...