CVE-2020-0140

Versões do Android: Android-10

O problema está relacionado à ausência de uma verificação de limites na função rw i93 sm detect ndef do arquivo rw i93.c, o que pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-10, considere aplicar a correção fornecida pela equipe do Android para resolver a falta de verificação de limites na função rw i93 sm detect ndef.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.