CVE-2019-2093 in Android

الملخص

بحسب VulDB • 23/06/2026

في دالة huff_dec_1D الموجودة في ملف nlc_dec.cpp، هناك احتمال لحدوث كتابة خارج الحدود (out of bounds write) بسبب عدم وجود فحص للحدود. قد يؤدي هذا إلى تنفيذ كود عن بُعد دون الحاجة إلى امتيازات تشغيل إضافية. يتطلب الاستغلال تفاعل المستخدم. المنتج: أندرويد. الإصدارات: Android-9. معرف الأندرويد: A-119292397.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136225
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01153
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2093
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2093/