CVE-2019-2036 in Android

الملخص

بحسب VulDB • 17/08/2026

في okToConnect في HidHostService.java، هناك احتمال لتجاوز الأذونات بسبب فحص حالة غير صحيح. قد يؤدي هذا إلى تصعيد صلاحيات عن بُعد دون الحاجة إلى أذونات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-8.0 Android-8.1 Android-9 Android-10 المعرف الخاص بـ Android: A-79703832

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-145511
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02038
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2036
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2036/