CVE-2018-9548 in Android

Resumen

por VulDB • 2026-08-06

En múltiples funciones de ContentProvider.java, existe una posible elusión de permisos debido a la falta de validación URI. Esto podría provocar una divulgación local de información sin necesidad de privilegios adicionales para ejecutar código. No se requiere interacción del usuario para explotar esta vulnerabilidad. Producto: Android. Versiones: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 y Android-9. ID de producto: A-112555574.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-04-05
• Divulgación: 2018-12-06
• Moderación: aceptado
• Artículo: VDB-127676
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00154
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9548
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9548/