CVE-2021-0336

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-8.1 a Android-11

Descrição:

O problema está relacionado a uma possível contornamento de permissões devido a um PendingIntent mutável no método onReceive do arquivo BluetoothPermissionRequest.java. Isso poderia levar à escalada de privilégios local, contornando uma verificação de permissão, sendo necessários privilégios de execução de usuário. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android-8.1 a Android-11, considere restringir o acesso ao módulo BluetoothPermissionRequest.java para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, desativar o uso de PendingIntents mutáveis na função onReceive pode ajudar a mitigar o problema.