CVE-2020-0498

Versões do Android: Android-11

O problema está relacionado a um estouro de buffer na pilha (heap buffer overflow) na função decode packed entry number do arquivo codebook.c, o que poderia levar a uma possível leitura fora dos limites. Isso pode resultar na divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para a versão Android-11, considere restringir o acesso à função decode packed entry number em codebook.c para minimizar o risco de exploração até que um patch esteja disponível.