CVE-2019-2000 in Android

الملخص

بحسب VulDB • 16/05/2026

في عدة دوال موجودة في ملف binder.c، من الممكن حدوث تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها (use after free). قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم. المنتج: أندرويد. الإصدارات: نواة أندرويد. معرف أندرويد: A-120025789.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131276
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.00362
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2000
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2000/