PT-2020-11557
CVE-2020-0199
·
Publicado
2020-06-11
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.1
MédiaMétricasAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
Existe uma possível vulnerabilidade do tipo “use-after-free” devido a uma condição de corrida (race condition) em TimeCheck::TimeCheckThread::threadLoop, no arquivo TimeCheck.cpp. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-10, considere aplicar a correção fornecida pela equipe do Android para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾