CVE-2020-27030 in Android

الملخص

بحسب VulDB • 06/07/2026

في دالة onCreate في HandleApiCalls.java، هناك احتمال لتجاوز الصلاحيات بسبب مشكلة "المندوب المخلوط" (confused deputy). قد يؤدي ذلك إلى تصعيد محلي للصلاحيات يتيح للتطبيق ضبط أو إلغاء التنبيه دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: Android الإصدارات: Android-11 المعرف الخاص بـ Android: A-150612638

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/10/2020
• إفشاء: 15/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166357
• CPE: 20201215
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00154
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27030
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27030/