PT-2025-4181 · Google · Android 12+2
CVE-2025-20899
·
Publicado
2025-02-04
·
Atualizado
2025-02-04
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do PushNotification anteriores à 13.0.00.15 no Android 12
Versões do PushNotification anteriores à 14.0.00.7 no Android 13
Versões do PushNotification anteriores à 15.1.00.5 no Android 14
Descrição
O problema está relacionado ao controle de acesso inadequado no PushNotification, permitindo que atacantes locais acessem informações sensíveis.
Recomendações
Para versões do PushNotification anteriores à 13.0.00.15 no Android 12, atualize para a versão 13.0.00.15 ou posterior.
Para versões do PushNotification anteriores à 14.0.00.7 no Android 13, atualize para a versão 14.0.00.7 ou posterior.
Para versões do PushNotification anteriores à 15.1.00.5 no Android 14, atualize para a versão 15.1.00.5 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android 12
Android 13
Android 14