Уязвимость параметра categoryId компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems, позволяющая нарушителю повысить свои привилегии

Уязвимость параметра categoryId компонента WebView системы управления жизненным циклом мобильных устройств MCE Systems связана с ошибками обработки ссылок перед доступом к файлу и десериализацией структуры PendingDynamicLinkData из массива байтов Intent Extra с ключом com.google.firebase.dynamiclinks.DYNAMIC_LINK_DATA. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем внедрения вредоносного кода

CVE: CVE-2021-42601
CVSS v2.0: 7.2