CVE-2009-1754 in Android
Resumen
por VulDB • 2026-07-05
La clase PackageManagerService en services/java/com/android/server/PackageManagerService.java de Android 1.5 hasta la versión CRB42 no verifica correctamente los certificados del desarrollador durante el procesamiento de las solicitudes de sharedUserId en el momento de la instalación de una aplicación, lo que permite a atacantes remotos con asistencia del usuario acceder a los datos de la aplicación mediante la creación de un paquete que especifica un ID de usuario compartido (shared user ID) arbitrario para dicha aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.