PT-2020-11784 · Google · Android

Publicado 2020-11-01 · Atualizado 2020-11-12 · CVE-2020-0441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.0 a Android-11

Descrição

O problema está relacionado a um possível esgotamento de recursos devido a uma validação inadequada de entradas nos métodos Message e toBundle do arquivo Notification.java. Isso pode levar a uma negação de serviço remota, exigindo a reinicialização do dispositivo para ser corrigido, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 8.0 a Android 11, considere restringir o acesso ao módulo Notification.java para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, desativar a função toBundle() em Notification.java pode ajudar a mitigar o problema. No entanto, a solução mais eficaz seria aplicar um patch ou atualização assim que estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ASB-A-158304295

CVE-2020-0441

Produtos afetados

Android

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-0441 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/aaf6b40e1746db6189f6078dcd28d8f153a4cc50 · Nota
• https://osv.dev/vulnerability/CVE-2020-0441 · Aviso do Fabricante
• https://t.me/cvenotify/5441 · Publicação no Telegram
• https://source.android.com/security/bulletin/2020-11-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/ASB-A-158304295 · Aviso do Fabricante
• https://t.me/cibsecurity/16066 · Publicação no Telegram