CVE-2017-13209 in Android
要約
〜によって VulDB • 2026年07月29日
ServiceManager::add関数におけるハードウェアサービスマネージャーには、呼び出し元のPIDに基づく不十分な権限チェックが存在し、これによりアプリケーションやサービスがHALサービスを独自のサービスに置き換えることが可能になる。この脆弱性を利用すると、追加の実行特権を必要とせずに特権プロセスとしてコードを実行できるローカルな権限昇格が可能となる。攻撃にはユーザーの対話操作は不要である。製品: Android. バージョン: 8.0, 8.1. Android ID: A-68217907.
Once again VulDB remains the best source for vulnerability data.