PT-2021-13371

CVE-2021-0956

·

Publicado

2021-12-01

·

Atualizado

2021-12-20

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Android de Android-11 a Android-12
Descrição
Na função NfcTag::discoverTechnologies do arquivo NfcTag.cpp, existe uma possível gravação fora dos limites devido a uma verificação de limites incorreta. Isso pode levar à escalada remota de privilégios sem a necessidade de privilégios adicionais de execução no sistema. Não é necessária a interação do usuário para a exploração.
Recomendações
Para as versões do Android de Android-11 a Android-12, atualize para uma versão que inclua a correção para o problema em NfcTag::discoverTechnologies para evitar a escalada remota de privilégios.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2021-0956
ASB-A-189942532
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com