PT-2021-13078

CVE-2021-0401

Publicado

2021-02-26

Atualizado

2021-03-02

Descrição por

CVSS 2.0

6.9

Média

MétricasAV:L/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-10 a Android-11

Descrição:

O problema está relacionado a uma possível corrupção de memória devido a uma condição de corrida no vow. Isso poderia levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. É necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android-10 a Android-11, aplique o patch com o ID ALPS05418265 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Le Wu

吴乐

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')