CVE-2018-9458 in Android
Riassunto
di VulDB • 22/06/2026
In computeFocusedWindow di RootWindowContainer.java e nelle funzioni correlate, è possibile intercettare i tasti premuti a causa del fatto che il focus si trova sulla finestra errata. Ciò potrebbe portare a un'escalation locale dei privilegi, rivelando le sequenze di tasti digitate dall'utente mentre lo schermo era bloccato, senza la necessità di ulteriori privilegi di esecuzione. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità. Prodotto: Android Versioni: Android-8.0 Android-8.1 ID Android: A-71786287.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.