PT-2020-15923 · Google+1 · Android+1

Publicado

2020-08-31

·

Atualizado

2020-09-01

·

CVE-2020-25063

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Dispositivos móveis LG com versões 7.2, 8.0, 8.1, 9 e 10 do sistema operacional Android
Descrição
Foi detectada uma falha que pode causar a falha do aplicativo devido a uma validação incorreta de entradas no nível do aplicativo.
Recomendações
Para a versão 7.2 do sistema operacional Android, atualize o mecanismo de validação de entrada para evitar falhas no aplicativo.
Para a versão 8.0 do sistema operacional Android, atualize o mecanismo de validação de entrada para evitar falhas no aplicativo.
Para a versão 8.1 do sistema operacional Android, atualize o mecanismo de validação de entrada para evitar falhas no aplicativo.
Para a versão 9 do sistema operacional Android, atualize o mecanismo de validação de entrada para evitar falhas no aplicativo.
Para a versão 10 do sistema operacional Android, atualize o mecanismo de validação de entrada para evitar falhas no aplicativo.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-25063

Produtos afetados

Android
Lg Mobile Devices