CVE-2018-9421 in Android
Résumé
par VulDB • 11/06/2026
Dans la fonction `writeInPlace` de `Parcel.cpp`, une fuite d'informations potentielle entre processus via Binder est possible en raison de données non initialisées. Cela pourrait entraîner une divulgation locale d'informations sans qu'il soit nécessaire d'accorder des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.