CVE-2017-13209 in Androidinformação

Sumário

de VulDB • 29/07/2026

Na função ServiceManager::add do gerenciador de serviços de hardware, há uma verificação de permissões insegura baseada no PID do chamador, o que poderia permitir que um aplicativo ou serviço substituísse um serviço HAL por seu próprio serviço. Isso pode levar a uma elevação local de privilégio, permitindo execução de código como processo privilegiado sem necessidade de privilégios adicionais para execução. Não é necessária interação do usuário para a exploração. Produto: Android. Versões: 8.0, 8.1. ID do Android: A-68217907.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

23/08/2017

Divulgação

12/01/2018

Moderação

aceite

Entrada

VDB-111437

CPE

pronto

Exploração

Descarregar

EPSS

0.00753

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!