In onReceive of NetInitiatedActivity.java, there is a possible way to supply an attacker-controlled value to a GPS HAL handler due to a missing permission check. This could lead to local escalation of privilege that may result in undefined behavior in some HAL implementations with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11Android ID: A-174151048
En la función onReceive del archivo NetInitiatedActivity.java, es posible suministrar un valor controlado por el atacante a un manejador GPS HAL debido a una falta de comprobación de permisos. Esto podría conllevar a una escalada de privilegios local que podría resultar en un comportamiento indefinido en algunas implementaciones de HAL sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. Producto: Android, Versiones: Android-11, ID de Android: A-174151048
