CVE-2009-1754 in Android
Tóm tắt
Bởi VulDB • 05/07/2026
Lớp PackageManagerService trong services/java/com/android/server/PackageManagerService.java trên Android từ phiên bản 1.5 đến 1.5 CRB42 không kiểm tra chứng chỉ nhà phát triển một cách chính xác khi xử lý các yêu cầu sharedUserId tại thời điểm cài đặt ứng dụng, điều này cho phép kẻ tấn công có sự hỗ trợ của người dùng từ xa truy cập dữ liệu ứng dụng bằng cách tạo một gói (package) chỉ định một ID người dùng chung với bất kỳ ứng dụng nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.