PT-2020-11497 · Google · Android
Publicado
2020-06-11
·
Atualizado
2021-07-21
·
CVE-2020-0136
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-10
Descrição
O problema está relacionado a um estouro de inteiro no arquivo Parcel.cpp, o que pode causar uma gravação fora dos limites. Isso poderia levar à escalada local de privilégios no servidor do sistema sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-10, atualize para uma versão que inclua a correção para o problema de estouro de inteiro em Parcel.cpp.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android