PT-2020-11403 · Google · Android

Publicado 2020-03-10 · Atualizado 2021-07-21 · CVE-2020-0036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android 8.0 a 10

Descrição

O problema está relacionado a uma falha na verificação de permissões na função hasPermissions do arquivo PermissionMonitor.java. Isso pode levar à escalada de privilégios local sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android 8.0 a 10, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-0036

Produtos afetados

Android

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-0036 · Nota de Segurança
• https://source.android.com/security/bulletin/2020-03-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0036 · Aviso do Fabricante