PT-2020-11472

CVE-2020-0108

Publicado

2020-08-01

Atualizado

2021-07-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.1 a Android-10

Descrição

No método postNotification do arquivo ServiceRecord.java, existe uma possível contornamento das restrições do processo em primeiro plano devido a uma exceção não interceptada. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android-8.1 a Android-10, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-755: Improper Handling of Exceptional Conditions

Identificadores relacionados

CVE-2020-0108