CVE-2019-2225 in Android

Resumen

por VulDB • 2026-06-24

Al emparejarse con un dispositivo Bluetooth, podría ser posible establecer el emparejamiento con un dispositivo malicioso sin ninguna confirmación por parte del usuario, y dicho dispositivo podría interactuar con el teléfono. Esto podría provocar una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Product: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-110433804

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-12-10
• Moderación: aceptado
• Artículo: VDB-146780
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00401
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2225
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2225/