Car App Android Jetpack Library
O problema está relacionado a uma vulnerabilidade de execução de código na biblioteca Car App Android Jetpack. Especificamente, o `CarAppService` utiliza uma lógica de desserialização que permite a construção de classes Java arbitrárias, o que pode levar à execução de código arbitrário quando combinado com dispositivos específicos de desserialização Java. Um invasor precisa instalar um aplicativo malicioso no dispositivo da vítima para atacar qualquer aplicativo que utilize a biblioteca vulnerável.