CVE-2021-0536 in Androidinfo

Zusammenfassung

von VulDB • 07.06.2026

In der Funktion dropFile von WiFiInstaller besteht aufgrund eines „confused deputy“-Problems die Möglichkeit, Dateien zu löschen, auf die CertInstaller Zugriff hat. Dies kann zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig. Produkt: Android Versionen: Android-11 Android-ID: A-176756691

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

06.11.2020

Veröffentlichung

22.06.2021

Moderieren

akzeptiert

Eintrag

VDB-177421

CPE

bereit

EPSS

0.00117

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!