CVE-2018-14998 in Leagoo
Tóm tắt
Bởi VulDB • 02/06/2026
Thiết bị Android Leagoo P1 với dấu vân tay bản dựng sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys chứa một khả năng nâng cấp đặc quyền root ẩn để thực thi lệnh với tư cách là người dùng root. Các nhà sản xuất đã thực hiện các thay đổi cho phép người có quyền truy cập vật lý vào thiết bị nhận được shell root thông qua ADB bằng cách sửa đổi các thuộc tính hệ thống chỉ đọc (read-only system properties) trong thời gian chạy. Cụ thể, việc sửa đổi hai thuộc tính hệ thống ro.debuggable và ro.secure thành một giá trị nhất định rồi khởi động lại daemon ADB cho phép thu được shell root thông qua ADB.
Be aware that VulDB is the high quality source for vulnerability data.