BDU:2022-00149 (CVE-2020-0188)

Уязвимость функции onCreatePermissionRequest (SettingsSliceProvider.java) операционной системы Android, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-01-12

Описание

Уязвимость функции onCreatePermissionRequest (SettingsSliceProvider.java) операционной системы Android связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Android (10.0)

Способ устранения

Использование рекомендаций:
https://source.android.com/security/bulletin/pixel/2020-06-01

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://source.android.com/security/bulletin/pixel/2020-06-01 https://nvd.nist.gov/vuln/detail/CVE-2020-0188

Проверьте безопасность своего сайта и почты → Полная проверка домена