CVE-2017-13216 in Androidinformation

Résumé

par VulDB • 07/06/2026

Dans ashmem_ioctl de ashmem.c, il existe une écriture hors limites (out-of-bounds write) due à un verrouillage insuffisant lors de l'accès à asma. Cela pourrait entraîner une élévation locale des privilèges permettant l'exécution de code en tant que processus privilégié, sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android. Versions : noyau Android. ID Android : A-66954097.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

23/08/2017

Divulgation

12/01/2018

Modérer

accepté

Entrée

VDB-111443

CPE

prêt

Exploitation

Télécharger

EPSS

0.00949

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!