CVE-2021-0675

Versões do SoC Android (versões afetadas não especificadas)

Versão MediaTek MT6570 (versão não especificada)

Versão MediaTek MT6580 (versão não especificada)

Versão MediaTek MT6735 (versão não especificada)

Versão MediaTek MT6737 (versão não especificada)

O problema está relacionado a uma verificação de limites incorreta no decodificador alac, o que pode levar a uma possível gravação fora dos limites. Isso pode resultar em escalonamento local de privilégios sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. O problema está associado a estouro de buffer em operações de memória.

Para o SoC Android, aplique o patch com ID: ALPS06064258 para resolver o problema.

Para MediaTek MT6570, MT6580, MT6735 e MT6737, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.