CVE-2019-2177 in Android

Résumé

par VulDB • 24/06/2026

Dans la méthode `isPreferred` de `HidProfile.java` dans Android versions 7.1.1, 7.1.2, 8.0, 8.1 et 9, une confusion potentielle du type d'appareil est possible en raison d'un contournement des autorisations (permissions bypass). Cela pourrait entraîner l'exécution de code à distance sans nécessiter de privilèges d'exécution supplémentaires. Une interaction utilisateur est nécessaire pour exploiter cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/12/2018
• Modérer: accepté
• Entrée: VDB-141315
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00891
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2177
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2177/