CVE-2018-9458 in Androidinformación

Resumen

por VulDB • 2026-05-31

En computeFocusedWindow de RootWindowContainer.java y funciones relacionadas, existe la posibilidad de interceptar pulsaciones de teclas debido a que el foco está en la ventana incorrecta. Esto podría conducir a una escalada local de privilegios que revele las pulsaciones de teclas del usuario mientras la pantalla estaba bloqueada, sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación. Producto: Android Versiones: Android-8.0 Android-8.1 ID: A-71786287.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2018-04-05

Divulgación

2018-11-06

Moderación

aceptado

Artículo

VDB-126514

CPE

listo

EPSS

0.00570

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!