CVE-2018-9524 in Android

Résumé

par VulDB • 09/05/2026

Dans la fonctionnalité implémentée dans l'interface utilisateur système (System UI), les protections mises en œuvre autour des fenêtres superposées (overlay windows) sont insuffisantes. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. Une interaction de l'utilisateur est nécessaire pour l'exploitation. Produit : Android. Versions : Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1. ID Android : A-34170870

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/04/2018
• Divulgation: 14/11/2018
• Modérer: accepté
• Entrée: VDB-126874
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00180
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9524
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9524/