PT-2022-11052 · Google · Android

Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-39774

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Android: Android-12L

Descrição

No Bluetooth, existe uma possível leitura fora dos limites devido à ausência de uma verificação de limites. Isso pode levar a uma negação de serviço local, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

Recomendações

Para as versões Android-12L, considere restringir a funcionalidade do Bluetooth até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-39774

Produtos afetados

Android

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-39774 · Aviso do Fabricante
• https://t.me/cibsecurity/39855 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39774 · Nota de Segurança
• https://source.android.com/security/bulletin/android-12l · Aviso do Fabricante