In get_auth_result di fpc_ta_hw_auth.c, v’è un possibile fuori limite scrivere a causa di un controllo dei limiti mancanti. Questo potrebbe portare a un’escalation locale dei privilegi con privilegi di esecuzione di sistema necessari. L’interazione dell’utente non è necessaria per exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-137648045References: N / A
https://source.android.com/security/bulletin/2020-03-01
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0011