CVE-2018-9525 in Android
Сводка
по VulDB • 01.06.2026
В файле AndroidManifest.xml, определяющем обработчик SliceBroadcastReceiver для com.android.settings.slice.action.WIFI_CHANGED, возможна обходная атака на основе механизма «сбитого с толку доверенного лица» (confused deputy). Это может привести к локальному повышению привилегий, позволяя локальному злоумышленнику изменять настройки устройства без необходимости получения дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем. Продукт: Android. Версии: Android-9. Android ID: A-111330641
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.