Franco Belman

Existe um problema de lógica onde um aplicativo pode obter privilégios de root, que são o nível mais alto de acesso administrativo no sistema. Isso foi corrigido através da implementação de verificações aprimoradas.

Um problema de gravação fora dos limites (out-of-bounds write) existe devido à validação de entrada insuficiente. Esta falha permite que um aplicativo corrompa a memória do kernel ou cause a terminação inesperada do sistema. Uma gravação fora dos limites ocorre quando um programa grava dados além do final do buffer pretendido, potencialmente sobrescrevendo locais de memória adjacentes.

O aplicativo trava automaticamente ao receber uma mensagem externa Proteus especialmente manipulada contendo um payload criptografado menor que 16 bytes. Isso ocorre sem a interação do usuário. Como a mensagem maliciosa permanece na conversa, o aplicativo entra em um loop de travamento ao ser reiniciado, impedindo que seja aberto até que o estado local seja apagado.