CVE-2022-20352

Versões do Android de Android-12 a Android-12L

Existe uma vulnerabilidade de divulgação de informações local devido à falta de uma verificação de permissão no método addProviderRequestListener do arquivo LocationManagerService.java. Isso permite que um invasor descubra quais pacotes solicitam informações de localização sem precisar de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para as versões do Android de Android-12 a Android-12L, considere restringir o acesso às informações de localização até que uma correção esteja disponível. Como solução temporária, analise e limite os pacotes que podem solicitar dados de localização para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.