VDB

CVE-2020-27040

CVE-2020-27040 PUBLISHED

In Google Android existieren mehrere Schwachstellen. Sie befinden sich in den Komponenten "Framework", "Google Play", "Media Framework", "MediaTek", "Qualcomm closed-source components", "Qualcomm components", "Kernel" und "System". Ein Angreifer kann dieses nutzen und seine Privilegien erweitern, Code zur Ausführung bringen, vertrauliche Daten einsehen, sowie einen Denial of Service Zustand herbeiführen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion erforderlich.

EPSS 0.02% · 5.0th percentile

Risk Scores

EPSS Score
0.02%
5.0th percentile

Affected Products

VendorProductVersions
GoogleGoogle Android 8.1
AvayaAvaya Web License Manager
GoogleGoogle Android 9
GoogleGoogle Android 8.0
SUSESUSE Linux
RIMBlackBerry BlackBerry
IBMIBM Security Guardium 11.4
AvayaAvaya Aura Application Enablement Services
OracleOracle Linux
AvayaAvaya Aura Session Manager
GoogleGoogle Android 10
GoogleGoogle Android 11
Red HatRed Hat Enterprise Linux
AvayaAvaya Aura Communication Manager
IBMIBM Security Guardium 11.5
AvayaAvaya Aura System Manager
AvayaAvaya Aura Experience Portal

Timeline

  • Dec 15, 2020 CVE Published
  • Dec 15, 2020 PoC Published
  • Apr 14, 2021 EPSS Score
  • Jun 23, 2021 EPSS Score
  • Aug 24, 2021 EPSS Score
  • Oct 26, 2021 EPSS Score
  • Jan 6, 2022 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Feb 28, 2022 EPSS Score
  • Apr 1, 2022 EPSS Score
  • May 1, 2022 EPSS Score
  • Jul 3, 2022 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›