PT-2022-11073
CVE-2021-39798
·
Publicado
2022-04-01
·
Atualizado
2022-04-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Android de Android-12 a Android-12L
Descrição
O problema está relacionado à ausência de uma verificação de limites na função
Bitmap createFromParcel do arquivo Bitmap.cpp, o que pode levar à execução de código arbitrário. Isso pode resultar em escalonamento local de privilégios, exigindo privilégios de execução de usuário. Não é necessária nenhuma interação do usuário para a exploração.Recomendações
Para as versões do Android de Android-12 a Android-12L, considere restringir o acesso à função
Bitmap createFromParcel até que um patch esteja disponível. Como solução alternativa temporária, evite usar a função Bitmap createFromParcel para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾