[Bug 1848117] CVE-2020-14415 QEMU: division by zero in oss_write() in audio/ossaudio.c

0x00 绪论. MX Player是一个Android应用程序，可以在Google Play商店中找到它，下载量超过5亿。 虽然这是一个视频播放器应用，但我们不会使用畸形的视频文件对其进行攻击。我攻击的是它的视频共享功能。视频共享功能可以在手机间共享文件，其中有路径遍历漏洞（CVE-2020–5764）。我将展示如何找到该漏洞以及如何最终获得（对于某些设备）代码执行。幸运的是，由于我们已经向开发人员披露了此问题，所以问题已在v1.24.5中进行了修补，因此，如果你是MX Player用户，强烈建议你将其更新到此版本或更高版本。 0x01 MX Player发送者/接收者关系. Source link

来源:MISC 链接:https://security.FreeBSD.org/advisories/FreeBSD-SA-20:20.ipv6.asc 来源:www.auscert.org.au 链接:https://www.auscert.org.au/bulletins/ESB-2020.2337/ 来源:vigilance.fr 链接:https://vigilance.fr/vulnerability/FreeBSD-privilege-escalation-via-IPv6-Socket-Option-32766 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7457 Source link

Google本周发布了2020年7月安全补丁，修复Android中的多个超危远程代码执行漏洞，包括存在于media framework组件和system组件中的三个漏洞。 最严重的漏洞影响system组件，攻击者可借助特制的文件利用该漏洞以高权限执行代码。事实上，Google修复了system组件中的两个超危漏洞，一个影响Android 8.0及之后版本（CVE-2020-0224），另一个仅影响Android 10（CVE-2020-0225）。 System组件中修复的第三个漏洞是一个高危信息泄露漏洞（CVE-2020-0107），仅影响Android 10。…. Source link

来源:MISC 链接:https://security.FreeBSD.org/advisories/FreeBSD-SA-20:18.posix_spawnp.asc 来源:vigilance.fr 链接:https://vigilance.fr/vulnerability/FreeBSD-buffer-overflow-via-posix-spawnp-32765 来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2020-7458 Source link