CVE-2022-20209

Versões do Android: Android-12L

Na função hme add new node to a sorted array do arquivo hme utils.c, existe uma possível leitura fora dos limites devido a um estouro de buffer na pilha. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração.

Para a versão Android-12L, atualize para uma versão que inclua a correção para o problema em hme utils.c, abordando especificamente a função hme add new node to a sorted array para evitar o estouro do buffer da pilha. Como solução temporária, considere restringir o acesso à função hme add new node to a sorted array até que um patch esteja disponível.