CVE-2020-0129

Versões do Android: Android-10

Na função SetData do arquivo btm ble multi adv.cc, existe uma possível gravação fora dos limites devido a uma verificação de limites incorreta. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-10, considere restringir o acesso ao módulo btm ble multi adv.cc para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.