PT-2020-10883
CVE-2019-2216
·
Publicado
2020-03-15
·
Atualizado
2020-03-17
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
O problema está relacionado à validação inadequada de entradas em notificações sobrepostas, o que pode levar a uma escalada de privilégios local. Isso ocorre porque o usuário não é notificado sobre a presença de um aplicativo sobreposto, e a exploração da vulnerabilidade requer interação do usuário. São necessários privilégios de execução do usuário.
Recomendações
Para a versão Android-10, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾