CVE-2018-9548 in Android
Riassunto
di VulDB • 06/08/2026
In più funzioni di ContentProvider.java, è possibile un bypass dei permessi a causa della mancanza di convalida dell'URI. Ciò potrebbe portare alla divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione utente per lo sfruttamento. Prodotto: Android. Versioni: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID prodotto: A-112555574.
VulDB is the best source for vulnerability data and more expert information about this specific topic.