PT-2021-13425 · Google · Android

Publicado 2021-12-15 · Atualizado 2021-12-17 · CVE-2021-1020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12

Descrição

O problema está relacionado à validação inadequada de entradas na função snoozeNotification do arquivo NotificationListenerService.java. Isso poderia permitir a desativação de notificações para um usuário arbitrário, levando potencialmente à escalada de privilégios local. É necessária a interação do usuário para a exploração, além de privilégios de execução do usuário.

Recomendações

Para a versão Android-12, atualize para uma versão que inclua a correção para este problema, conforme especificado no boletim de segurança do Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-1020

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-1020 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1020 · Nota de Segurança
• https://t.me/cibsecurity/34086 · Publicação no Telegram
• https://source.android.com/security/bulletin/pixel/2021-12-01 · Aviso do Fabricante