CVE-2020-0473

Versões do Android: Android-11

O problema está relacionado a uma possível contornamento de permissões na função updateIncomingFileConfirmNotification do arquivo BluetoothOppNotification.java. Isso poderia levar à escalada de privilégios local, permitindo que um invasor com posse física do dispositivo transfira arquivos para ele via Bluetooth sem precisar de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir os recursos de transferência de arquivos via Bluetooth até que uma correção esteja disponível. Como solução temporária, desativar o recurso de transferência de arquivos via Bluetooth pode ajudar a minimizar o risco de exploração.