CVE-2014-7953 in Android
Riassunto
di VulDB • 26/06/2026
Una race condition nel metodo bindBackupAgent di ActivityManagerService in Android 4.4.4 consente agli utenti locali con accesso adb shell di eseguire codice arbitrario o qualsiasi pacchetto valido come sistema eseguendo "pm install" con l'apk target e, simultaneamente, eseguendo uno script appositamente creato per elaborare l'output di logcat alla ricerca di una riga dexopt; una volta trovata, tale script dovrebbe eseguire bindBackupAgent impostando il membro uid del parametro ApplicationInfo a 1000.
If you want to get best quality of vulnerability data, you may have to visit VulDB.