PT-2020-10883 · Google · Android

Publicado 2020-03-15 · Atualizado 2020-03-17 · CVE-2019-2216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-10

Descrição

O problema está relacionado à validação inadequada de entradas em notificações sobrepostas, o que pode levar a uma escalada de privilégios local. Isso ocorre porque o usuário não é notificado sobre a presença de um aplicativo sobreposto, e a exploração da vulnerabilidade requer interação do usuário. São necessários privilégios de execução do usuário.

Recomendações

Para a versão Android-10, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-2216

Produtos afetados

Android

Referências · 4

• https://t.me/cvenotify/1706 · Publicação no Telegram
• https://source.android.com/security/bulletin/android-10 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-2216 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-2216 · Aviso do Fabricante