CVE-2021-0372 in Android

الملخص

بحسب VulDB • 05/06/2026

في دالة getMediaOutputSliceAction الموجودة في ملف RemoteMediaSlice.java، هناك احتمال لتجاوز الصلاحيات بسبب PendingIntent غير آمن. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات، مع الحاجة إلى صلاحيات تنفيذ المستخدم. لا يتطلب الاستغلال تفاعل المستخدم. المنتج: Android الإصدارات: Android-11 المعرف: A-174047735

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/11/2020
• إفشاء: 11/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171076
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00115
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0372
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0372/