PT-2021-13285 · Google · Android

Publicado 2021-10-01 · Atualizado 2021-10-27 · CVE-2021-0651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Android de Android-9 a Android-11

Descrição

O problema está relacionado a uma possível negação de serviço (DoS) em dispositivos devido a uma validação incorreta de entradas na função loadLabel do arquivo PackageItemInfo.java. Isso pode ocorrer quando um aplicativo possui um rótulo longo, podendo levar a uma negação de serviço local sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Recomendações

Para as versões do Android de Android 9 a Android 11, atualize para uma versão que inclua a correção para este problema, a fim de evitar possíveis ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ASB-A-67013844

CVE-2021-0651

Produtos afetados

Android

Referências · 6

• https://source.android.com/security/bulletin/2021-10-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-0651 · Nota de Segurança
• https://android.googlesource.com/platform/frameworks/base/+/efdcec1e29a4179aeb5df314321bb1d5e1ba0bee · Nota
• https://osv.dev/vulnerability/CVE-2021-0651 · Aviso do Fabricante
• https://t.me/cibsecurity/31032 · Publicação no Telegram
• https://osv.dev/vulnerability/ASB-A-67013844 · Aviso do Fabricante