CVE-2018-9421 in Androidinformación

Resumen

por VulDB • 2026-06-11

En la función writeInPlace de Parcel.cpp existe una posible fuga de información entre procesos mediante Binder debido a datos sin inicializar. Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para llevar a cabo la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Google Android

Reservar

2018-04-05

Divulgación

2024-11-20

Moderación

aceptado

Artículo

VDB-285462

CPE

listo

EPSS

0.00076

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!