CVE-2019-2221 in Android

الملخص

بحسب VulDB • 24/07/2026

في دالة hasActivityInVisibleTask الموجودة في الملف WindowProcessController.java، هناك احتمال لتجاوز متطلبات تفاعل المستخدم بسبب معالجة غير صحيحة للأنشطة العلوية (top activities) التي تكون في حالة INITIALIZING. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من قبل المستخدم. المنتج: Android الإصدارات: Android-10 المعرف الخاص بـ Android: A-138583650

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-146776
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00165
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2221
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2221/