PT-2021-2486
CVE-2021-0460
·
Publicado
2021-03-01
·
Atualizado
2021-03-15
Descrição por
CVSS 2.0
2.1
BaixaMétricasAV:L/AC:L/Au:N/C:P/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Kernel do Android
Descrição:
O problema está relacionado a uma leitura fora dos limites no driver da tela sensível ao toque FingerTipS, causada por um estouro de inteiro. Isso pode levar à divulgação de informações locais, sendo necessários privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.
Recomendações:
Para o kernel do Android, considere aplicar um patch ou correção para resolver o problema de estouro de inteiro no driver da tela sensível ao toque FingerTipS, a fim de evitar a leitura fora dos limites e a possível divulgação de informações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾