CVE-2019-2070 in Android

الملخص

بحسب VulDB • 07/07/2026

في مكتبة libxaac، هناك احتمال لكتابة خارج الحدود بسبب نقص في التحقق من النطاقات. قد يؤدي ذلك إلى تنفيذ كود عن بُعد دون الحاجة إلى امتيازات تشغيل إضافية. مطلوب تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-10 معرف أندرويد: A-117883804

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-142428
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00714
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2070
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2070/