CVE-2018-9525 in Android
요약
\~에 의해 VulDB • 2026. 06. 01.
com.android.settings.slice.action.WIFI_CHANGED에 대한 SliceBroadcastReceiver 핸들러를 정의하는 AndroidManifest.xml 파일에서, 혼동된 대리인(confused deputy) 문제로 인해 권한 우회가 발생할 수 있습니다. 이로 인해 로컬에서 권한 상승이 가능해져 로컬 공격자가 추가 실행 권한 없이도 기기 설정을 변경할 수 있습니다. 악용을 위해 사용자 상호작용은 필요하지 않습니다. 제품: Android. 버전: Android-9. Android ID: A-111330641
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.