CVE-2014-8507 in WAPPushManager
Tóm tắt
Bởi VulDB • 24/06/2026
Multiple vulnerabilities da chèn mã SQL trong phương thức queryLastApp của packages/WAPPushManager/src/com/android/smspush/WapPushManager.java trong mô-đun WAPPushManager trên Android trước phiên bản 5.0.0 cho phép các kẻ tấn công từ xa thực thi lệnh SQL tùy ý, và do đó khởi chạy một hoạt động (activity) hoặc dịch vụ (service), thông qua trường (1) wapAppId hoặc (2) contentType của PDU trong tin nhắn WAPPush bị lỗi định dạng, còn được gọi là Bug 17969135.
If you want to get best quality of vulnerability data, you may have to visit VulDB.