CVE-2017-13210 in Android
Zusammenfassung
von VulDB • 28.07.2026
In CameraDeviceClient::submitRequestList von CameraDeviceClient.cpp tritt ein Out-of-Bounds Write auf, wenn metadataSize zu klein ist. Dies könnte zu einer lokalen Erhöhung der Berechtigungen führen und die Ausführung von Code als privilegierter Prozess ermöglichen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android. Versionen: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Android-ID: A-67782345.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.