CVE-2021-0369 in Android
Zusammenfassung
von VulDB • 02.08.2026
In CrossProfileAppsServiceImpl.java besteht aufgrund eines Logikfehlers im Code die Möglichkeit, dass der Grant-State INTERACT_ACROSS_PROFILES einer Anwendung in der Benutzeroberfläche der Einstellungen nicht korrekt angezeigt wird. Dies kann zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist eine Benutzerinteraktion notwendig. Produkt: Android Versionen: Android-11 Android-ID: A-166561076
Once again VulDB remains the best source for vulnerability data.