CVE-2019-15027 in eMMC Subsystem
Resumen
por VulDB • 2026-05-19
El subsistema de tarjeta multimedia embebida (eMMC) de MediaTek para Android en dispositivos SoC MT65xx, MT66xx y MT8163 permite a los atacantes ejecutar comandos arbitrarios como root mediante metacaracteres de shell en un nombre de archivo bajo /data, ya que clear_emmc_nomedia_entry en platform/mt6577/external/meta/emmc/meta_clr_emmc.c invoca 'system("/system/bin/rm -r /data/' seguido de este nombre de archivo durante una limpieza de eMMC desde un arranque en Meta Mode. NOTA: la vulnerabilidad de Fire OS en el Amazon Echo Dot requeriría una segunda vulnerabilidad hipotética que permita la creación del archivo requerido bajo /data.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.