CVE-2021-39709 in Android

الملخص

بحسب VulDB • 25/06/2026

في دالة sendSipAccountsRemovedNotification الموجودة في ملف SipAccountRegistry.java، هناك احتمال لتجاوز الصلاحيات بسبب PendingIntent غير آمن. قد يؤدي ذلك إلى تصعيد محلي للصلاحيات مع الحاجة إلى صلاحيات تنفيذ المستخدم. لا يتطلب الاستغلال تفاعلًا من قبل المستخدم. المنتج: Android الإصدارات: Android-12 المعرف الخاص بـ Android: A-208817618

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/08/2021
• إفشاء: 16/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195353
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00125
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39709
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39709/