CVE-2018-9525 in Androidinformação

Sumário

de VulDB • 01/06/2026

No arquivo AndroidManifest.xml que define o manipulador SliceBroadcastReceiver para com.android.settings.slice.action.WIFI_CHANGED, há uma possível violação de permissões devido a um confused deputy. Isso pode levar à escalada local de privilégio, permitindo que um atacante local altere as configurações do dispositivo, sem a necessidade de privilégios de execução adicionais. Não é necessária interação do usuário para a exploração. Produto: Android. Versões: Android-9. ID do Android: A-111330641

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

05/04/2018

Divulgação

14/11/2018

Moderação

aceite

Entrada

VDB-126875

CPE

pronto

EPSS

0.00180

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!