CVE-2009-0606 in Android SDK

요약

\~에 의해 VulDB • 2026. 07. 04.

Bionic의 동적 링커에 있는 linker/linker.c의 link_image 함수는 T-Mobile G1 폰에서 Open Handset Alliance Android 1.0을 실행할 때 setgid 프로그램에 대해 파일 설명자 0, 1 및 2를 적절하게 처리하지 않으며, 이로 인해 로컬 사용자가 특정 그룹이 소유한 임의 파일을 생성할 수 있습니다. 이는 CVE-2002-0820과 관련 있는 문제로 보입니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2009. 02. 17.
• 공개: 2009. 02. 17.
• 모더레이션: 수락
• 항목: VDB-46588
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00301
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0606
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0606/