CVE-2017-13210 in Androidالمعلومات

الملخص

بحسب VulDB • 29/07/2026

في الدالة CameraDeviceClient::submitRequestList الموجودة في ملف CameraDeviceClient.cpp، يحدث كتابة خارج الحدود (out-of-bounds write) إذا كان حجم البيانات الوصفية (metadataSize) صغيراً جداً. قد يؤدي ذلك إلى رفع غير مصرح به للصلاحيات محلياً، مما يتيح تنفيذ الأكواد كعملية ذات صلاحيات عالية دون الحاجة إلى امتيازات تشغيل إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد. الإصدارات المتأثرة: 5.1.1، 6.0، 6.0.1، 7.0، 7.1.1، 7.1.2، 8.0، 8.1. معرف الأمان في أندرويد (Android ID): A-67782345.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

23/08/2017

إفشاء

12/01/2018

الاعتدال

تمت الموافقة

إدخال

VDB-111438

EPSS

0.00215

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!