CVE-2020-0394 in Android

الملخص

بحسب VulDB • 29/05/2026

في onCreate لملف BluetoothPairingDialog.java، يوجد احتمال لثغرة tapjacking بسبب قيمة افتراضية غير آمنة. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات وتمكين الأجهزة غير الموثوقة من الوصول إلى قوائم جهات الاتصال دون الحاجة إلى امتيازات تنفيذ إضافية. يتطلب الاستغلال تفاعل المستخدم. المنتج: Android الإصدارات: Android-8.0 Android-8.1 Android-9 Android-10 Android-11 Android ID: A-155648639

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161480
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0394
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0394/