PT-2021-13274 · Google · Android

Publicado 2021-09-01 · Atualizado 2021-10-08 · CVE-2021-0636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versão Android-10

Descrição

O problema ocorre ao extrair um arquivo AVI com formatação incorreta, resultando em danos à memória. A interface de reprodução indica que o vídeo não pode ser reproduzido, e verifica-se que o log está corrompido. Esse problema pode levar a ataques com código malicioso por parte de hackers, resultando na perda dos direitos do usuário.

Recomendações

Para a versão Android-10, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

ASB-A-189392423

CVE-2021-0636

U-1600513

Produtos afetados

Android

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-0636 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-0636 · Nota de Segurança
• https://source.android.com/security/bulletin/2021-09-01 · Aviso do Fabricante
• https://t.me/cvenotify/21994 · Publicação no Telegram
• https://t.me/cibsecurity/30050 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-189392423 · Aviso do Fabricante