漏洞标题
N/A
漏洞描述信息
在文件 bta_dm_act.cc 中的 bta_dm_remove_sec_dev_entry 函数存在一个释放后使用(use after free)的问题,可能导致越界读取。这可能会造成通过蓝牙进行的远程信息泄露,且无需额外的执行权限。利用此漏洞无需用户交互。
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
释放后使用
漏洞标题
N/A
漏洞描述信息
In bta_dm_remove_sec_dev_entry of bta_dm_act.cc, there is a possible out of bounds read due to a use after free. This could lead to remote information disclosure over bluetooth with no additional execution privileges needed. User interaction is not needed for exploitation.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Android System 信息泄露漏洞
漏洞描述信息
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。 Android中的System存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。以下版本受到影响:Android 7.0版本,7.1.1版本,7.1.2版本,8.0版本,8.1版本,9.0版本。
CVSS信息
N/A
漏洞类别
信息泄露