VDB
CVE-2021-39795
CVE-2021-39795
PUBLISHED
Es existieren mehrere Schwachstellen in Google Android. Die Fehler bestehen in den Komponenten Framework, Media Framework, System, Google Play System Updates, Kernel, Imagination Technologies, MediaTek, Unisoc, Qualcomm, Qualcomm closed-source und Pixel. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.04% · 5.1th percentile
Risk Scores
EPSS Score
0.04%
5.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Google Android 13 | ||
| SUSE | SUSE Linux | |
| Google Android 12L | ||
| Google Android 12 | ||
| Google Android 10 | ||
| Google Android 11 |
Timeline
- Apr 5, 2022 CVE Published
- Apr 13, 2022 EPSS Score
- Apr 21, 2022 EPSS Score
- Apr 29, 2022 EPSS Score
- May 15, 2022 EPSS Score
- May 30, 2022 EPSS Score
- Feb 8, 2024 EPSS Score
- Feb 15, 2024 EPSS Score
- Mar 2, 2024 EPSS Score
- Apr 2, 2024 EPSS Score
- Apr 18, 2024 EPSS Score
- May 4, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-2234.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2234 advisory
- https://lists.suse.com/pipermail/sle-security-updates/2023-April/014437.html advisory
- https://source.android.com/docs/security/bulletin/2022-12-01 advisory
- https://source.android.com/docs/security/bulletin/pixel/2022-12-01 advisory