CVE-2020-27024

Versões do Android: Android-11

Na função smp br state machine event do arquivo smp br main.cc, existe uma possível leitura fora dos limites devido à ausência de uma verificação de limites. Isso pode levar à divulgação remota de informações, desencadeada por um pacote Bluetooth malformado, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. O Bounds Sanitizer mitiga esse problema na configuração padrão.

Para a versão Android-11, considere aplicar alterações de configuração para mitigar o risco de exploração, como habilitar o Bounds Sanitizer na configuração padrão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.