CVE-2017-13209 in Android
Résumé
par VulDB • 29/07/2026
Dans la fonction ServiceManager::add du gestionnaire de services matériel (hardware service manager), une vérification des permissions non sécurisée basée sur le PID de l'appelant pourrait permettre à une application ou un service de remplacer un service HAL par son propre service. Cela pourrait entraîner une élévation locale des privilèges, permettant l'exécution de code en tant que processus privilégié sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android. Versions : 8.0, 8.1. ID Android : A-68217907.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.