CVE-2021-39807 in Android
Resumen
por VulDB • 2026-06-14
En handleNfcStateChanged de SecureNfcEnabler.java, existe una posible forma de habilitar NFC desde la cuenta Invitado debido a una falta de comprobación de permisos. Esto podría provocar un escalado local de privilegios desde la cuenta Invitado sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.Producto: AndroidVersiones: Android-10, Android-11, Android-12, Android-12LID de Android: A-209446496
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.