PT-2021-13122 · Google · Android

Publicado 2021-04-01 · Atualizado 2021-04-20 · CVE-2021-0446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Android: Android-11

Descrição:

A vulnerabilidade permite um ataque de tapjacking/sobreposição na classe ImportVCardActivity, o que pode levar à escalada de privilégios local. A exploração requer interação do usuário e privilégios de execução do usuário.

Recomendações:

Para a versão Android-11, considere restringir o acesso ao ImportVCardActivity até que uma correção esteja disponível para evitar uma possível exploração. Como solução temporária, os usuários devem ter cuidado com sobreposições ou solicitações suspeitas que possam fazer parte de um ataque de tapjacking.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

ASB-A-172252122

CVE-2021-0446

Produtos afetados

Android

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-0446 · Nota de Segurança
• https://osv.dev/vulnerability/ASB-A-172252122 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-0446 · Aviso do Fabricante
• https://source.android.com/security/bulletin/2021-04-01 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/apps/Contacts/+/448e2f1bf40d566aaeac9ac269eb3394225448bf · Nota