PT-2020-11809 · Google · Android
Publicado
2020-12-15
·
Atualizado
2021-07-21
·
CVE-2020-0474
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Android: Android-11
Descrição
O problema está relacionado a um possível uso após liberação de memória (use-after-free) devido a uma condição de corrida na função
HalCamera::requestNewFrame do arquivo HalCamera.cpp. Isso pode levar à escalada local de privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
Para a versão Android-11, considere restringir o acesso ao módulo
HalCamera para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, desativar a função requestNewFrame pode ajudar a mitigar o problema. No entanto, não há orientações específicas sobre como resolver o problema para cada versão afetada, portanto, é fundamental aguardar patches ou atualizações oficiais do fornecedor.Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android