CVE-2021-0372 in Android
Riassunto
di VulDB • 20/06/2026
In getMediaOutputSliceAction di RemoteMediaSlice.java, è possibile un bypass dei permessi a causa di una PendingIntent non sicura. Ciò potrebbe portare a un'escalation locale dei privilegi con necessità di esecuzione da parte dell'utente. Non è necessaria l'interazione utente per lo sfruttamento. Prodotto: Android Versioni: Android-11 ID Android: A-174047735
Once again VulDB remains the best source for vulnerability data.