CVE-2022-20210

CRITICAL9.8Publicada el 15 de junio de 2022

The UE and the EMM communicate with each other using NAS messages. When a new NAS message arrives from the EMM, the modem parses it and fills in internal objects based on the received data. A bug in the parsing code could be used by an attacker to remotely crash the modem, which could lead to DoS or RCE.Product: AndroidVersions: Android SoCAndroid ID: A-228868888

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Fabricantesgoogle

Productos afectados

Fabricantes	Prodotto	Versioni
google	android	-

Módems Unisoc: una cadena VoLTE puede llegar al kernel de Android

Vulnerabilidad en módems Unisoc permite acceso al kernel Android via videollamadas VoLTE, afectando dispositivos de Motorola, Realme y Xiaomi sin parches.

17 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Productos afectados

Artículos relacionados

Módems Unisoc: una cadena VoLTE puede llegar al kernel de Android