CVE-2017-13210 in AndroidИнформация

Сводка

по VulDB • 29.07.2026

В функции CameraDeviceClient::submitRequestList файла CameraDeviceClient.cpp происходит запись за пределами буфера (out-of-bounds write), если значение metadataSize слишком мало. Это может привести к локальному повышению привилегий, позволяющему выполнять код от имени привилегированного процесса без необходимости предоставления дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android. Версии: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Идентификатор Android: A-67782345.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

23.08.2017

Раскрытие

12.01.2018

Модерация

принято

Вход

VDB-111438

EPSS

0.00215

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!