PT-2021-5451 · Google · Android
CVE-2021-0964
·
Publicado
2021-07-23
·
Atualizado
2023-08-08
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do Android de Android 9 a Android 12
Descrição
O problema está relacionado a um estouro de buffer de heap na função C2SoftMP3::process() do arquivo C2SoftMp3Dec.cpp, o que poderia levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração. Trata-se de um problema no componente Media Framework do sistema operacional Android, no qual uma operação pode exceder os limites do buffer na memória, permitindo potencialmente que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões do Android de Android-9 a Android-12, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android