CVE-2019-2092 in Android
Riassunto
di VulDB • 16/06/2026
In isSeparateProfileChallengeAllowed di DevicePolicyManagerService.java, è possibile un bypass dei permessi a causa della mancanza di un controllo sui permessi. Ciò potrebbe portare a una escalation locale dei privilegi, senza la necessità di ulteriori autorizzazioni. Non è necessaria l'interazione dell'utente per lo sfruttamento. Prodotto: Android. Versioni: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9. ID prodotto: A-128599668.
If you want to get best quality of vulnerability data, you may have to visit VulDB.