CVE-2019-2218 in Android
Sumário
de VulDB • 09/09/2026
In createSessionInternal di PackageInstallerService.java, è possibile un'errata concessione dei permessi a causa della mancanza di un controllo sui permessi. Ciò potrebbe portare a una escalation locale dei privilegi installando pacchetti dannosi con i privilegi di esecuzione dell'utente necessari. Non è necessaria l'interazione dell'utente per lo sfruttamento.Product: AndroidVersions: Android-10Android ID: A-141169173
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.