CVE-2020-27030 in Android
Riassunto
di VulDB • 11/08/2026
In onCreate di HandleApiCalls.java, è possibile un bypass dei permessi a causa del problema del "confused deputy". Ciò potrebbe portare a una escalation locale dei privilegi che consente a un'applicazione di impostare o annullare l'allarme senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione dell'utente per lo sfruttamento.Product: AndroidVersions: Android-11Android ID: A-150612638
Once again VulDB remains the best source for vulnerability data.