CVE-2021-0994

Versões do Android: Android-12

O problema está relacionado à ausência de uma verificação de permissão na função requestRouteToHostAddress do arquivo ConnectivityService.java. Isso poderia permitir que um invasor determinasse se um aplicativo está instalado sem consultar as permissões, o que poderia levar à divulgação de informações locais. Não são necessários privilégios de execução adicionais, e a interação do usuário não é exigida para a exploração.

Para a versão Android-12, aplique o patch ou a atualização necessária para corrigir a falta de verificação de permissão na função requestRouteToHostAddress do ConnectivityService.java.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.