PT-2021-13275 · Google · Android

Publicado 2021-08-17 · Atualizado 2021-08-24 · CVE-2021-0639

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Android anteriores à versão corrigida

Descrição

O problema está relacionado a uma falha no mecanismo de ofuscação em várias funções do arquivo libl3oemcrypto.cpp, o que poderia levar à divulgação de informações locais sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para versões do Android anteriores à versão corrigida, considere restringir o acesso a dados confidenciais tratados pelo libl3oemcrypto.cpp até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2021-0639

Produtos afetados

Android

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-0639 · Nota de Segurança
• https://t.me/cibsecurity/27454 · Publicação no Telegram
• https://source.android.com/security/bulletin/2021-08-01 · Aviso do Fabricante
• https://t.me/cvenotify/19547 · Publicação no Telegram