CVE-2021-39630

Versões do Android: Android-12

No método executeRequest do arquivo OverlayManagerService.java, existe uma possibilidade de controlar sobreposições falsas a partir do adb shell devido a uma falha na verificação de permissões. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-12, considere restringir o acesso ao OverlayManagerService até que uma correção esteja disponível. Como solução temporária, evite usar o método executeRequest em OverlayManagerService.java para minimizar o risco de exploração.