CVE-2020-0475

Versão Android-11

O problema está relacionado à ausência de uma verificação de permissão na função createInputConsumer do arquivo WindowManagerService.java. Isso poderia permitir que um invasor bloqueasse e interceptasse eventos de entrada, levando potencialmente à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso à função createInputConsumer do WindowManagerService.java até que um patch esteja disponível. Como solução temporária, evite usar a função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.