CVE-2019-2092 in Android
要約
〜によって VulDB • 2026年05月29日
DevicePolicyManagerService.javaのisSeparateProfileChallengeAllowedメソッドにおいて、権限チェックの欠如により権限回避が可能である。これにより、追加の権限を必要とせずにローカルでの権限昇格が発生する可能性がある。攻撃にはユーザーの対話操作は不要である。製品: Android。バージョン: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9。Android ID: A-128599668。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.