CVE-2021-0990

Versões do Android: Android-12

Na função getDeviceId do arquivo PhoneSubInfoController.java, existe uma possibilidade de determinar se um aplicativo está instalado sem a necessidade de solicitar permissões, devido à divulgação de informações por canal lateral. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-12, considere restringir o acesso à função getDeviceId em PhoneSubInfoController.java para minimizar o risco de exploração. Como solução temporária, evite usar a função getDeviceId até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.