PT-2020-11468 · Google · Android

Publicado 2020-05-14 · Atualizado 2021-07-21 · CVE-2020-0104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android de Android-9 a Android-10

Descrição

Um erro lógico na função onShowingStateChanged do arquivo KeyguardStateMonitor.java pode levar a uma leitura indevida, resultando na divulgação local de informações de dados protegidos pelo bloqueio de tela. Esta vulnerabilidade não requer privilégios de execução adicionais nem interação do usuário para ser explorada.

Recomendações

Para as versões do Android de Android 9 a Android 10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-0104

Produtos afetados

Android

Referências · 4

• https://t.me/cvenotify/3822 · Publicação no Telegram
• https://source.android.com/security/bulletin/2020-05-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0104 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0104 · Aviso do Fabricante