CVE-2021-0400 in Android

Résumé

par VulDB • 06/06/2026

Dans les méthodes injectBestLocation et handleUpdateLocation de GnssLocationProvider.java, il existe un risque de rapport incorrect des données de localisation aux services d'urgence en raison d'une validation des entrées inadéquate. Cela pourrait entraîner une transmission erronée des données de localisation aux services d'urgence, nécessitant des privilèges d'exécution utilisateur. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-9 Android-10 Android-11 ID Android : A-177561690

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/11/2020
• Divulgation: 13/04/2021
• Modérer: accepté
• Entrée: VDB-172954
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00129
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0400
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0400/