PT-2021-13278
CVE-2021-0642
·
Publicado
2021-08-01
·
Atualizado
2026-02-25
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Android de Android-8.1 a Android-11
Descrição
No método
onResume do VoicemailSettingsFragment.java, existe uma possibilidade de recuperar um identificador rastreável sem as devidas permissões, devido à ausência de uma verificação de permissão. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.Recomendações
Para as versões do Android de Android 8.1 a Android 11, considere restringir o acesso ao
VoicemailSettingsFragment.java até que uma correção esteja disponível. Como solução temporária, evite usar o método onResume em VoicemailSettingsFragment.java para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾