CVE-2022-20210

CRITICAL9.8Publiée le 15 juin 2022

The UE and the EMM communicate with each other using NAS messages. When a new NAS message arrives from the EMM, the modem parses it and fills in internal objects based on the received data. A bug in the parsing code could be used by an attacker to remotely crash the modem, which could lead to DoS or RCE.Product: AndroidVersions: Android SoCAndroid ID: A-228868888

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Éditeursgoogle

Produits concernés

Éditeurs	Prodotto	Versioni
google	android	-

Articles liés

Modem Unisoc, una catena VoLTE può arrivare al kernel Android

Vulnérabilités

Modems Unisoc : une chaîne d’attaque VoLTE peut atteindre le noyau Android

Découvrez comment une faille dans les modems Unisoc permet une attaque VoLTE pour atteindre le noyau Android. Aucun correctif disponible.

17 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE