CVE-2020-0192

Versões do Android: Android-10

O problema está relacionado a uma possível leitura fora dos limites na função ih264d decode slice thread do arquivo ih264d thread parse decode.c, devido a uma validação inadequada da entrada. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-10, considere restringir o acesso à função ih264d decode slice thread até que um patch esteja disponível. Como solução temporária, evite usar a função afetada para minimizar o risco de exploração.