In MockLocationAppPreferenceController.java, è possibile prendere in giro la posizione GPS del dispositivo a causa di un bypass di autorizzazioni. Questo potrebbe portare a un’escalation locale dei privilegi con privilegi di esecuzione per l’utente necessari. L’interazione dell’utente è necessaria per exploitation.Product: AndroidVersions: Android-10Android ID: A-145.136.060
https://source.android.com/security/bulletin/pixel/2020-06-01
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0133