CVE-2019-2043 in Android

Zusammenfassung

von VulDB • 10.07.2026

In SmsDefaultDialog.onStart von SmsDefaultDialog.java besteht die Möglichkeit einer Privilegieneskalation aufgrund eines Overlay-Angriffs. Dies könnte zu einer lokalen Privilegieneskalation führen, bei der einer lokalen App Berechtigungen ohne das informierte Einverständnis des Benutzers erteilt werden, wobei keine zusätzlichen Berechtigungen erforderlich sind. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. Produkt: Android Versionen: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9 ID: A-120484087

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 10.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-134495
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.3 (NVD)
• EPSS: 0.00178
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2043
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2043/