PT-2021-13163 · Google · Android+1

Publicado 2021-07-01 · Atualizado 2021-07-16 · CVE-2021-0514

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Android de Android-8.1 a Android-11

Descrição:

O problema está relacionado a um possível uso após liberação de memória (use after free) devido a uma condição de corrida (race condition) em várias funções da biblioteca V8. Isso poderia levar à execução remota de código em um processo sem privilégios, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações:

Para as versões do Android de Android-8.1 a Android-11, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ASB-A-162604069

CVE-2021-0514

Produtos afetados

Android

V8

Referências · 8

• https://android.googlesource.com/platform/external/v8/+/6e1e26aaeffbc3b396c54fc4f3d2605b9d4cab67 · Nota
• https://android.googlesource.com/platform/external/chromium-libpac/+/438381db24b83e6fde76a4ca2c6a9fa91f822265 · Nota
• https://t.me/cvenotify/17737 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-162604069 · Aviso do Fabricante
• https://android.googlesource.com/platform/external/v8/+/2dc3777900fe5faa900be436bf42dd55353d189a · Nota
• https://osv.dev/vulnerability/CVE-2021-0514 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-0514 · Nota de Segurança
• https://source.android.com/security/bulletin/2021-07-01 · Aviso do Fabricante