CVE-2019-2089

Versões do Android: Android-10

Ao desinstalar um aplicativo, há um conjunto de permissões que pode não ser removido de um ID de aplicativo compartilhado. Isso pode levar a uma escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-10, considere restringir o uso de IDs de aplicativos compartilhados para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, certifique-se de que todas as permissões sejam revisadas manualmente e removidas ao desinstalar aplicativos para evitar uma possível escalada de privilégios.