PT-2020-11410
CVE-2020-0045
·
Publicado
2020-03-10
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
6.9
MédiaMétricasAV:L/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
O problema está relacionado a uma possível corrupção de memória devido a uma condição de corrida no método StatsService::command do arquivo StatsService.cpp. Isso pode levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-10, atualize para uma versão que inclua a correção para o problema de corrupção de memória no StatsService.cpp, a fim de evitar a escalada local de privilégios.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾