PT-2020-11771

CVE-2020-0421

Publicado

2020-10-01

Atualizado

2021-07-21

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 11

Descrição

O problema está relacionado ao tratamento incorreto de erros na função appendFormatV do arquivo String8.cpp, o que pode levar a uma possível gravação fora dos limites. Isso pode resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 11, atualize para uma versão que inclua a correção para o problema de gravação fora dos limites em String8.cpp.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-755: Improper Handling of Exceptional Conditions

Identificadores relacionados

CVE-2020-0421