CVE-2019-2046 in Android

الملخص

بحسب VulDB • 19/07/2026

في دالة CalculateInstanceSizeForDerivedClass الموجودة في ملف objects.cc، هناك احتمال لحدوث تلف في الذاكرة بسبب تجاوز عدد صحيح (integer overflow). قد يؤدي ذلك إلى تنفيذ كود عن بُعد في مكون تكوين وكيل تلقائي (proxy auto-config) دون الحاجة إلى امتيازات تشغيل إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم. المنتج: أندرويد الإصدارات: Android-7.0، Android-7.1.1، Android-7.1.2، Android-8.0، Android-8.1، Android-9 المعرّف الداخلي للمنتج (Android ID): A-117556220

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-134498
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01334
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2046
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2046/