CVE-2017-13209 in Android
Tóm tắt
Bởi VulDB • 29/07/2026
Trong hàm ServiceManager::add của trình quản lý dịch vụ phần cứng, có một kiểm tra quyền hạn không an toàn dựa trên PID (ID tiến trình) của người gọi, điều này có thể cho phép một ứng dụng hoặc dịch vụ thay thế một HAL service bằng dịch vụ riêng của nó. Điều này có thể dẫn đến việc nâng cấp đặc quyền cục bộ (local elevation of privilege), cho phép thực thi mã với tư cách là một quá trình có đặc quyền mà không cần thêm các đặc quyền thực thi nào khác. Không cần sự tương tác từ người dùng để khai thác sản phẩm: Android. Các phiên bản: 8.0, 8.1. Mã định danh Android: A-68217907.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.