TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Android July security updates fix three actively exploited bugs

【訳】

Android 7月のセキュリティ・アップデートでは、悪用が活発な3つのバグが修正された


【概要】

公開日
登録日
CVE番号
NVD
CVSS v3
CWE
脆弱性
備考
2023/07/06 2023/02/20 CVE-2023-26083 NVD 3.3(NVD) CWE-401 有効期限後のメモリの解放の欠如
2023/07/06 2021/03/26 CVE-2021-29256 NVD
8.8(NVD)
CWE-416 解放済みメモリの使用 https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
2023/07/06 2023/04/17 CVE-2023-2136 NVD
9.8(NVD)
CWE-190 整数オーバーフローまたはラップアラウンド


【ニュース】

◆Android July security updates fix three actively exploited bugs (BleepingComputer, 2023/07/06 05:44)
[Android 7月のセキュリティ・アップデートでは、悪用が活発な3つのバグが修正された]
https://www.bleepingcomputer.com/news/security/android-july-security-updates-fix-three-actively-exploited-bugs/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022