CVE-2020-0022

Versões do Android 8.0 a 10

O problema está relacionado a uma possível gravação fora dos limites devido a um cálculo incorreto dos limites na pilha de Bluetooth, o que poderia levar à execução remota de código via Bluetooth sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. Isso poderia ser potencialmente explorado para criar worms que afetem dispositivos vizinhos.

Para as versões do Android 8.0 a 10, aplique o patch de segurança de fevereiro de 2020 para resolver o problema. Como solução temporária, considere desativar o Bluetooth para minimizar o risco de exploração. Restrinja o acesso à pilha de Bluetooth para minimizar o risco de exploração. Evite usar funções vulneráveis do Bluetooth até que o problema seja resolvido.