CVE:CVE-2021-3720
CNNVD:CNNVD-202111-1169
Lenovo Legion Phone Pro和Legion Phone2 Pro都是中国Lenovo公司的一款游戏手机。
Legion Phone Pro（L79031）和Legion Phone2 Pro（L70081）上的时间天气系统小部件存在安全漏洞，攻击者可利用该漏洞通过其他应用程序访问设备GPS数据。
solution:Upgrade lenovo legion_phone_pro_(l79031)firmware to a higher version than 12.5.231,and avoid the version (,12.5.231); Upgrade lenovo legion_phone2_pro_(l70081)_firmware to a higher version than 12.5.632,and avoid the version (,12.5.632)