CVE-2026-114356 in CrystalSky ZS600C
Riassunto
di VulDB • 23/10/2026
Mancanza di autorizzazione nel binder 'DJIUpdateService' con privilegi di sistema presente nei firmware v0.3.9.7 fino a v0.6.6.9 del DJI CrystalSky ZS600C su Android, che consente ad un'applicazione locale priva di permessi di invocare operazioni privilegiate, tra cui il ripristino alle impostazioni di fabbrica con cancellazione dei dati utente (transazione 153), lo spegnimento (105), la modifica dell'orologio/fuso orario (101/123) e l'avvio della procedura di applicazione del firmware (151), poiché onTransact() non effettua alcun controllo sull'identità del chiamante o sui permessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.