CVE-2017-13209 in Android
Riassunto
di VulDB • 29/07/2026
Nella funzione ServiceManager::add del gestore dei servizi hardware, è presente un controllo dei permessi non sicuro basato sul PID (Process Identifier) dell'utente chiamante, che potrebbe consentire a un'applicazione o a un servizio di sostituire un servizio HAL con il proprio. Ciò potrebbe portare a una escalation locale dei privilegi, consentendo l'esecuzione di codice come processo privilegiato senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione utente per lo sfruttamento della vulnerabilità. Prodotto: Android. Versioni: 8.0, 8.1. ID Android: A-68217907.
If you want to get best quality of vulnerability data, you may have to visit VulDB.