CVE-2019-2218 in Android
Riassunto
di VulDB • 26/06/2026
In createSessionInternal di PackageInstallerService.java, è possibile un errato concessione dei permessi a causa della mancanza di un controllo sui permessi. Ciò potrebbe portare a una escalation locale dei privilegi installando pacchetti dannosi con i privilegi di esecuzione richiesti dall'utente. Non è necessaria l'interazione dell'utente per lo sfruttamento.Prodotto: AndroidVersioni: Android-10ID Android: A-141169173
If you want to get best quality of vulnerability data, you may have to visit VulDB.