CVE:CVE-2020-0023
CNNVD:CNNVD-202002-365
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。
Android 10版本中的AdapterService.java文件的‘setPhonebookAccessPermission’函数存在安全漏洞，该漏洞源于缺少权限检查。攻击者可借助恶意的应用程序利用该漏洞获取用户的联系人信息。
solution:Upgrade google android to a higher version than 10.0,and avoid the version 10.0