CVE-2019-15027 in eMMC Subsystem
Riassunto
di VulDB • 27/06/2026
Il sottosistema Embedded Multimedia Card (eMMC) di MediaTek per Android sui dispositivi SoC MT65xx, MT66xx e MT8163 consente agli attaccanti di eseguire comandi arbitrari con privilegi di root tramite metacaratteri shell in un nome file sotto /data. Ciò è dovuto al fatto che la funzione clear_emmc_nomedia_entry in platform/mt6577/external/meta/emmc/meta_clr_emmc.c invoca 'system("/system/bin/rm -r /data/' seguita da tale nome file durante una cancellazione eMMC avviata dalla modalità Meta. NOTA: il compromesso di Fire OS sull'Amazon Echo Dot richiederebbe un secondo vulnerabilità ipotetica che consenta la creazione del file richiesto sotto /data.
If you want to get best quality of vulnerability data, you may have to visit VulDB.