PT-2020-15922

CVE-2020-25062

Publicado

2020-08-31

Atualizado

2021-07-21

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis LG com o sistema operacional Android 9 e 10

Descrição

Foi detectada uma falha que permite contornar as restrições de privilégios previstas por meio do LGTelephonyProvider.

Recomendações

Para o Android 9, considere restringir o acesso ao LGTelephonyProvider até que uma correção esteja disponível.

Para o Android OS 10, considere restringir o acesso ao LGTelephonyProvider até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾