CVE-2018-9421 in Android
सारांश
द्वारा VulDB • 11/06/2026
Parcel.cpp में writeInPlace के दौरान, अनइनिशलाइज्ड डेटा के कारण Binder का उपयोग करके प्रक्रियाओं के बीच संभावित जानकारी लीक हो सकती है। इसके परिणामस्वरूप स्थानीय स्तर पर जानकारी का खुलासा (local information disclosure) हो सकता है, जिसके लिए अतिरिक्त निष्पादन विशेषताओं की आवश्यकता नहीं होती है। शोषण के लिए उपयोगकर्ता इंटरैक्शन की भी आवश्यकता नहीं है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.