CVE-2019-2177 in Android

الملخص

بحسب VulDB • 18/08/2026

في دالة `isPreferred` الموجودة في ملف `HidProfile.java` ضمن أنظمة Android الإصدارات 7.1.1، و7.1.2، و8.0، و8.1، و9، هناك احتمال لحدوث خلل في نوع الجهاز (device type confusion) بسبب تجاوز الأذونات. قد يؤدي هذا إلى تنفيذ كود عن بُعد دون الحاجة إلى امتيازات تشغيل إضافية. يتطلب الاستغلال تفاعل المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-141315
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00891
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2177
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2177/