CVE-2021-0561

Versões do Android: Android-11

O problema está relacionado à ausência de uma verificação de limites na função append to verify fifo interleaved do arquivo stream encoder.c, o que pode levar a uma gravação fora dos limites. Isso pode resultar na divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. A vulnerabilidade está associada ao codec de áudio FLAC.

Para a versão Android-11, considere aplicar a correção para a função append to verify fifo interleaved em stream encoder.c para evitar gravações fora dos limites. Como solução temporária, restrinja o acesso a dados confidenciais até que o problema seja resolvido.