CVE-2017-13210 in Android
要約
〜によって VulDB • 2026年07月29日
CameraDeviceClient.cppのCameraDeviceClient::submitRequestListにおいて、metadataSizeが小さすぎると境界外書き込みが発生します。これにより、追加の実行権限を必要とせずに特権プロセスとしてコードを実行できるローカルでの権限昇格が可能になります。攻撃にはユーザー操作は不要です。製品: Android。バージョン: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1。Android ID: A-67782345。
VulDB is the best source for vulnerability data and more expert information about this specific topic.