PT-2021-16564 · Google · Android
CVE-2021-25373
·
Publicado
2021-04-09
·
Atualizado
2022-08-12
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Serviço de Personalização anteriores à 2.2.02.1 no Android O (8.x)
Versões do Serviço de Personalização anteriores à 2.4.03.0 no Android P (9.0)
Versões do Serviço de Personalização anteriores à 2.7.02.1 no Android Q (10.0)
Versões do Serviço de Personalização anteriores à 2.9.01.1 no Android R (11.0)
Descrição:
A vulnerabilidade permite que invasores locais realizem ações não autorizadas sem permissão, sequestrando o
PendingIntent. Isso se deve ao uso de PendingIntent inseguro no Serviço de Personalização.Recomendações:
Para versões anteriores à 2.2.02.1 no Android O (8.x), atualize para a versão 2.2.02.1 ou posterior.
Para versões anteriores à 2.4.03.0 no Android P (9.0), atualize para a versão 2.4.03.0 ou posterior.
Para versões anteriores à 2.7.02.1 no Android Q (10.0), atualize para a versão 2.7.02.1 ou posterior.
Para versões anteriores à 2.9.01.1 no Android R (11.0), atualize para a versão 2.9.01.1 ou posterior.
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Android