PT-2021-2459 · Google · Android Kernel

Jack Tang + 1 · Publicado 2021-03-01 · Atualizado 2021-03-16 · CVE-2021-0458

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Android

Descrição

O problema está relacionado a um estouro de inteiro no driver de tela sensível ao toque FingerTipS, o que poderia levar a uma possível leitura fora dos limites. Isso pode resultar na divulgação de informações locais, exigindo privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Recomendações

Para o kernel do Android, considere aplicar um patch ou correção para resolver o problema de estouro de inteiro no driver da tela sensível ao toque FingerTipS assim que estiver disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2021-01825

CVE-2021-0458

ZDI-21-280

Produtos afetados

Android Kernel

Referências · 5

• https://source.android.com/security/bulletin/pixel/2021-03-01 · Aviso do Fabricante
• https://t.me/cvenotify/11264 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01825 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-280 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-0458 · Nota de Segurança