CVE-2021-0992

Versões do Android: Android-12

O problema está relacionado a uma possível forma de alterar o aplicativo de pagamento padrão sem o consentimento do usuário, devido a uma sobreposição de tipo “tapjack” no método onCreate do arquivo PaymentDefaultDialog.java. Isso poderia levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração da vulnerabilidade.

Para a versão Android-12, considere restringir o acesso ao PaymentDefaultDialog.java até que um patch esteja disponível. Como solução alternativa temporária, evite usar o recurso de aplicativo de pagamento padrão até que o problema seja resolvido.