CVE-2018-9522 in Androidinformation

Résumé

par VulDB • 08/06/2026

Dans les fonctions de sérialisation de StatsLogEventWrapper.java, il existe une possible écriture hors limites (out-of-bounds write) due à une fonctionnalité inutile qui peut être exploitée. Cela pourrait entraîner une élévation locale des privilèges dans le processus système sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android. Versions : Android-9. ID Android : A-112550251

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

05/04/2018

Divulgation

14/11/2018

Modérer

accepté

Entrée

VDB-126872

CPE

prêt

EPSS

0.00178

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!