CVE-2020-0196

Versões do Android: Android-10

O problema está relacionado à validação inadequada de entradas na função RegisterNotificationResponse::GetEvent, o que poderia levar a um ataque remoto de negação de serviço no serviço Bluetooth, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-10, considere desativar o serviço Bluetooth até que uma correção esteja disponível para evitar ataques de negação de serviço remotos. Restrinja o acesso à funcionalidade Bluetooth para minimizar o risco de exploração. Evite usar o serviço Bluetooth em operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.