Linh Le

O software contém um problema de desreferência de ponteiro NULL na função `mbedtls asn1 store named data`. Isso ocorre quando dados conflitantes são acionados com `val.p` sendo NULL, mas `val.len` sendo maior que zero.

O problema está relacionado a uma vulnerabilidade de execução de código na biblioteca Car App Android Jetpack. Especificamente, o `CarAppService` utiliza uma lógica de desserialização que permite a construção de classes Java arbitrárias, o que pode levar à execução de código arbitrário quando combinado com dispositivos específicos de desserialização Java. Um invasor precisa instalar um aplicativo malicioso no dispositivo da vítima para atacar qualquer aplicativo que utilize a biblioteca vulnerável.