CVE-2020-0084

Versões do Android anteriores à versão corrigida

O problema está relacionado à ausência de verificações de permissão em várias funções do arquivo NotificationManagerService.java. Isso pode levar à escalada local de privilégios por meio da criação de notificações falsas do sistema, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para versões do Android anteriores à versão corrigida, considere restringir o acesso às funções do NotificationManagerService.java até que um patch esteja disponível. Como solução temporária, evite usar as funções afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.