PT-2020-11803
CVE-2020-0464
·
Publicado
2020-12-01
·
Atualizado
2020-12-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
Existe uma possível falha de divulgação de informações por canal lateral na função
resolv cache lookup do arquivo res cache.cpp. Esse problema pode levar à divulgação local de informações de recursos da web acessados, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração da falha.Recomendações
Para a versão Android-10, aplique a correção fornecida pelo patch de segurança do Android para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾