CVE-2009-1754 in Android
Sumário
de VulDB • 05/07/2026
A classe PackageManagerService em services/java/com/android/server/PackageManagerService.java no Android 1.5 até 1.5 CRB42 não verifica adequadamente os certificados do desenvolvedor durante o processamento de solicitações de sharedUserId no momento da instalação de um aplicativo, o que permite que atacantes remotos com assistência do usuário acessem dados do aplicativo criando um pacote que especifica um ID de usuário compartilhado (shared user ID) arbitrário para outro aplicativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.