CVE-2021-0583

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-9 a Android-10

Descrição:

O problema está relacionado a um ataque de tapjacking/sobreposição no método onCreate da classe BluetoothPairingDialog, que poderia ativar o Bluetooth sem o consentimento do usuário. Isso pode levar à escalada de privilégios local, exigindo privilégios de execução de usuário. É necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android 9 a Android 10, considere desativar a funcionalidade Bluetooth até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso ao BluetoothPairingDialog para minimizar o risco de escalonamento de privilégios. Evite usar o método onCreate do BluetoothPairingDialog até que o problema seja resolvido.