PT-2021-13050 · Google · Android

Publicado 2021-03-10 · Atualizado 2021-03-15 · CVE-2021-0371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android: Android-11

Descrição:

Na função nci proc rf management ntf do arquivo nci hrcv.cc, existe uma possível leitura fora dos limites devido à ausência de uma verificação de limites. Isso pode levar à escalada local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para a versão Android-11, considere aplicar um patch ou correção que resolva a falta de verificação de limites na função nci proc rf management ntf para evitar uma possível escalada local de privilégios. Como solução temporária, considere restringir os privilégios de execução do sistema para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-0371

Produtos afetados

Android

Referências · 5

• https://t.me/cibsecurity/24698 · Publicação no Telegram
• https://source.android.com/security/bulletin/pixel/2021-03-01 · Aviso do Fabricante
• https://t.me/cvenotify/11363 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-0371 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-0371 · Aviso do Fabricante