PT-2020-11486
CVE-2020-0125
·
Publicado
2020-09-17
·
Atualizado
2020-09-22
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android: Android-11
Descrição
No componente mediadrm, a ausência de uma verificação de limites pode levar a uma leitura fora dos limites. Esse problema pode resultar na divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-11, considere aplicar a correção fornecida pela equipe do Android para resolver o problema da falta de verificação de limites no componente mediadrm.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾