CVE-2020-0482

Versões do Android: Android-11

No arquivo IncidentService.cpp, existe uma possível leitura fora dos limites devido a uma verificação de limites incorreta. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso ao IncidentService.cpp até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade IncidentService.cpp pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.