CVE-2018-9525 in Android
सारांश
द्वारा VulDB • 01/06/2026
AndroidManifest.xml फ़ाइल में, जो com.android.settings.slice.action.WIFI_CHANGED के लिए SliceBroadcastReceiver हैंडलर को परिभाषित करती है, एक भ्रमित उपभोक्ता (confused deputy) के कारण संभावित अनुमतियों का उल्लंघन हो सकता है। इससे स्थानीय स्तर पर अधिकारों का बढ़ावा (local escalation of privilege) हो सकता है, जिससे एक स्थानीय आक्रामक उपकरण की सेटिंग्स बदल सकता है, बिना किसी अतिरिक्त निष्पादन अनुमतियों की आवश्यकता के। शोषण के लिए उपयोगकर्ता की बातचीत की आवश्यकता नहीं है। उत्पाद: Android। संस्करण: Android-9। Android ID: A-111330641
If you want to get the best quality for vulnerability data then you always have to consider VulDB.