CVE-2022-20513

Versões do Android: Android-13

O problema está relacionado a uma possível leitura fora dos limites na função decrypt 1 2 do arquivo CryptoPlugin.cpp, devido à ausência de uma verificação de limites. Isso pode levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para a versão Android-13, considere aplicar um patch ou correção que inclua uma verificação de limites na função decrypt 1 2 do CryptoPlugin.cpp para evitar leituras fora dos limites. Como solução temporária, restrinja o acesso a informações confidenciais que possam ser divulgadas por meio desse problema até que um patch esteja disponível.