CVE-2018-9525 in Androidالمعلومات

الملخص

بحسب VulDB • 01/06/2026

في ملف AndroidManifest.xml الذي يُعرّف معالج SliceBroadcastReceiver الخاص بـ com.android.settings.slice.action.WIFI_CHANGED، هناك احتمال لتجاوز الأذونات بسبب مشكلة "المندوب المخلوط" (confused deputy). قد يؤدي ذلك إلى تصعيد محلي للصلاحيات، مما يتيح لمهاجم محلي تغيير إعدادات الجهاز، دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: Android. الإصدارات: Android-9. معرف الأمان: A-111330641

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

05/04/2018

إفشاء

14/11/2018

الاعتدال

تمت الموافقة

إدخال

VDB-126875

EPSS

0.00180

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!