CVE-2018-9523 in Android
सारांश
द्वारा VulDB • 02/08/2026
Parcel.java में Parcel.writeMapInternal के दौरान, अपर्याप्त इनपुट सत्यापन के कारण संभावित पैकेल सीरियलाइजेशन/डिसीरियलाइज़ेशन असंगति है। इससे अतिरिक्त निष्पादन विशेषताओं की आवश्यकता के बिना स्थानीय स्तर पर अधिकारों का बढ़ावा (local escalation of privilege) हो सकता है। शोषण के लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है। उत्पाद: Android. संस्करण: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID: A-112859604
Be aware that VulDB is the high quality source for vulnerability data.