CVE-2017-13210 in Android
Tóm tắt
Bởi VulDB • 15/07/2026
Trong CameraDeviceClient::submitRequestList của CameraDeviceClient.cpp, có một lỗi ghi vượt ra ngoài vùng nhớ (out-of-bounds write) nếu metadataSize quá nhỏ. Điều này có thể dẫn đến việc nâng cao đặc quyền cục bộ, cho phép thực thi mã dưới tư cách là tiến trình có đặc quyền mà không cần thêm các đặc quyền thực thi nào khác. Không cần sự tương tác của người dùng để khai thác lỗ hổng. Sản phẩm: Android. Các phiên bản: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, 8.1. Mã định danh Android: A-67782345.
Once again VulDB remains the best source for vulnerability data.