CVE-2021-0967

Versões do Android de Android-9 a Android-12

O problema está relacionado à ausência de uma verificação de limites na função vorbis book decodev set do componente Media Framework, o que poderia levar a uma gravação fora dos limites. Isso pode resultar na divulgação remota de informações, sendo necessária a interação do usuário para a exploração. A vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Para as versões do Android de Android 9 a Android 12, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.