PT-2020-11602 · Google · Android

Publicado 2020-08-01 · Atualizado 2021-07-21 · CVE-2020-0247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.0 a Android-10

Descrição

O problema está relacionado a um possível ciclo de travamento devido a uma exceção não interceptada na função Threshold::getHistogram do arquivo ImageProcessHelper.java. Isso pode levar a uma negação de serviço local, exigindo privilégios de execução de usuário e interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 8.0 a Android 10, atualize para uma versão que inclua uma correção para o problema em ImageProcessHelper.java.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Infinite Loop

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-835

CWE-755

Identificadores relacionados

ASB-A-156087409

CVE-2020-0247

Produtos afetados

Android

Referências · 6

• https://source.android.com/security/bulletin/2020-08-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0247 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/4d467f1c7d7d355d0ac71a12ec8c2df07f756046 · Nota
• https://osv.dev/vulnerability/CVE-2020-0247 · Aviso do Fabricante
• https://t.me/cibsecurity/14068 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-156087409 · Aviso do Fabricante