CVE-2020-0287

Versões do Android: Android-11

O problema está relacionado a um possível esgotamento de recursos devido à ausência de uma verificação de limites na biblioteca libmkvextractor. Isso poderia levar a um ataque remoto de negação de serviço, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso à libmkvextractor até que um patch esteja disponível para evitar o esgotamento potencial de recursos. Como solução temporária, evite usar a libmkvextractor em situações em que a interação do usuário possa levar à exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.