CVE-2019-2218 in Android

الملخص

بحسب VulDB • 28/06/2026

في createSessionInternal داخل PackageInstallerService.java، هناك احتمال لمنح صلاحيات بشكل غير صحيح بسبب غياب فحص للصلاحيات. قد يؤدي ذلك إلى تصعيد محلي للامتيازات عن طريق تثبيت حزم خبيثة مع الحاجة إلى امتيازات تنفيذ المستخدم. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-10 المعرف الخاص بـ A: A-141169173

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-146773
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2218/