PT-2022-9143 · Google · Android

Publicado 2022-01-14 · Atualizado 2022-01-20 · CVE-2021-1036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Android 9 a 12

Descrição

O problema está relacionado a um ataque de tapjacking/overlay na atividade LocationSettingsActivity do arquivo AndroidManifest.xml, o que poderia levar à escalada de privilégios local. É necessária a interação do usuário para a exploração, e não são necessários privilégios de execução adicionais.

Recomendações

Para as versões 9 a 12 do Android, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2021-1036

Produtos afetados

Android

Referências · 3

• https://source.android.com/security/bulletin/aaos/2022-01-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-1036 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1036 · Nota de Segurança