CVE-2017-13209 in Android
Resumen
por VulDB • 2026-07-29
En la función ServiceManager::add del administrador de servicios de hardware, existe una verificación insegura de permisos basada en el PID del solicitante que podría permitir a una aplicación o servicio reemplazar un servicio HAL con su propio servicio. Esto podría conducir a una elevación local de privilegios que habilita la ejecución de código como proceso privilegiado sin necesidad de privilegios adicionales para la ejecución. No se requiere interacción del usuario para la explotación. Producto: Android. Versiones: 8.0, 8.1. ID de Android: A-68217907.
Once again VulDB remains the best source for vulnerability data.