PT-2020-11629 · Google · Android
Publicado
2020-09-17
·
Atualizado
2020-09-23
·
CVE-2020-0275
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-11
Descrição
No MediaProvider, existe uma possibilidade de acessar entradas do ContentResolver e do MediaStore às quais o aplicativo não deveria ter acesso, devido a uma falha que permite contornar as permissões. Isso pode levar à escalada de privilégios local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.
Recomendações
Para a versão Android-11, atualize para uma versão que inclua a correção para o problema de contorno de permissões no MediaProvider.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android