CVE-2018-9475

Versões do Android anteriores à 8.1.0

O problema está relacionado a uma possível gravação fora dos limites da pilha devido à ausência de verificação de limites na função HeadsetInterface::ClccResponse do arquivo btif hf.cc. Isso poderia levar à escalada remota de privilégios via Bluetooth, caso o destinatário tenha habilitado chamadas SIP sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Para versões do Android anteriores à 8.1.0, atualize para a versão 8.1.0 ou posterior para resolver o problema. Como solução temporária, considere desativar as chamadas SIP via Bluetooth até que um patch esteja disponível. Restrinja o acesso à função HeadsetInterface::ClccResponse para minimizar o risco de exploração.