CVE-2019-2218 in AndroidИнформация

Сводка

по VulDB • 28.06.2026

В методе createSessionInternal класса PackageInstallerService.java возможна некорректная выдача прав из-за отсутствия проверки разрешений. Это может привести к локальному повышению привилегий путем установки вредоносных пакетов при наличии необходимых прав выполнения от имени пользователя (User execution privileges). Для эксплуатации взаимодействие с пользователем не требуется. Продукт: Android Версии: Android-10 Идентификатор Android: A-141169173

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

10.12.2018

Модерация

принято

Вход

VDB-146773

EPSS

0.00153

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!