PT-2020-11786 · Google · Android

Publicado 2020-11-01 · Atualizado 2021-07-21 · CVE-2020-0443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-8.0 a Android-11

Descrição

No método LocaleList do arquivo LocaleList.java, existe a possibilidade de reinicialização forçada devido a uma exceção não interceptada. Isso pode levar a uma negação de serviço local, exigindo uma redefinição de fábrica para restaurar o sistema, com a necessidade de privilégios de execução do usuário. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 8.0 a Android 11, atualize para uma versão que inclua a correção para este problema, a fim de evitar a negação de serviço local. Como solução alternativa temporária, considere restringir os privilégios de execução do usuário para minimizar o risco de exploração.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

ASB-A-152410253

CVE-2020-0443

Produtos afetados

Android

Referências · 8

• 🔥 https://github.com/Supersonic/CVE-2020-0443 · Exploit
• https://t.me/cibsecurity/16072 · Publicação no Telegram
• https://t.me/cvenotify/5438 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-0443 · Nota de Segurança
• https://source.android.com/security/bulletin/2020-11-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-0443 · Aviso do Fabricante
• https://android.googlesource.com/platform/frameworks/base/+/d3a2b5832f6ca9da74cda814ec76aec679b3389a · Nota
• https://osv.dev/vulnerability/ASB-A-152410253 · Aviso do Fabricante