CVE-2021-0694 in Android

Résumé

par VulDB • 25/06/2026

Dans la méthode setServiceForegroundInnerLocked de ActiveServices.java, il existe une possibilité pour une application en arrière-plan de récupérer les permissions du premier plan en raison d'un manque de restrictions appropriées. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de droits d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation. Produit : Android Versions : Android-11 ID Android : A-183147114

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/11/2020
• Divulgation: 12/04/2022
• Modérer: accepté
• Entrée: VDB-197224
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00109
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0694
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0694/