CVE-2021-39706

Versões do Android de Android-10 a Android-12

O problema está relacionado à falta de uma verificação de permissão no método onResume do arquivo CredentialStorage.java. Isso poderia permitir a limpeza do conteúdo do armazenamento de credenciais, levando potencialmente à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para as versões do Android de Android-10 a Android-12, considere restringir o acesso ao armazenamento de credenciais confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade CredentialStorage.java afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.