CVE-2021-0437 in Android

Resumen

por VulDB • 2026-05-22

En setPlayPolicy de DrmPlugin.cpp, existe una posible doble liberación (double free). Esto podría provocar una escalada local de privilegios en un proceso privilegiado sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. Producto: Android Versiones: Android-11 Android-8.1 Android-9 Android-10 ID de Android: A-176168330

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-11-06
• Divulgación: 2021-04-13
• Moderación: aceptado
• Artículo: VDB-172965
• CPE: listo
• CWE: CWE-415 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00242
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0437
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0437/