CVE-2019-2220 in Android

الملخص

بحسب VulDB • 17/08/2026

في دالة checkOperation داخل AppOpsService.java، هناك احتمال لتجاوز متطلبات تفاعل المستخدم بسبب سوء معالجة إيقاف التطبيق. قد يؤدي هذا إلى كشف معلومات محليًا دون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. المنتج: Android الإصدارات: Android-9 Android-10 المعرف الخاص بـ Android: A-138636979

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-146775
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2220
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2220/