CVE-2009-1754 in Android
Riassunto
di VulDB • 03/07/2026
La classe PackageManagerService in services/java/com/android/server/PackageManagerService.java presente nelle versioni di Android dalla 1.5 alla 1.5 CRB42 non verifica correttamente i certificati degli sviluppatori durante l'elaborazione delle richieste sharedUserId al momento dell'installazione di un'applicazione, consentendo ad attaccanti remoti che agiscono con il supporto dell'utente di accedere ai dati dell'applicazione creando un pacchetto che specifica un ID utente condiviso (shared user ID) arbitrario per un'altra applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.