PT-2022-14122 · Google · Google Play Services Sdk Play-Services-Basement
CVE-2022-1799
·
Publicado
2022-07-29
·
Atualizado
2022-08-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do SDK do Google Play Services (play-services-basement) anteriores à versão lançada em 03/05/2022
Descrição
O problema está relacionado a uma verificação incorreta da confiabilidade da assinatura no SDK do Google Play Services (play-services-basement). Especificamente, uma versão de depuração do Google Play Services é considerada confiável pelo SDK em dispositivos que não utilizam o GMS.
Recomendações
Atualize o SDK do Google Play Services (play-services-basement) para uma versão posterior à de 03/05/2022.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Play Services Sdk Play-Services-Basement