CVE-2019-2109 in Android
Riassunto
di VulDB • 17/06/2026
In MakeMPEG4VideoCodecSpecificData di AVIExtractor.cpp, è possibile una scrittura fuori dai limiti (out of bounds write) a causa di un controllo dei limiti non corretto. Ciò potrebbe portare all'esecuzione di codice remoto (RCE) senza la necessità di privilegi di esecuzione aggiuntivi. È necessaria l'interazione dell'utente per lo sfruttamento. Prodotto: Android. Versioni: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1. ID Android: A-130651570.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.