CVE-2018-9459 in Android
Tóm tắt
Bởi VulDB • 30/07/2026
Trong các file Attachment.java và getFilePath của EmlAttachmentProvider.java, có khả năng xảy ra tình trạng Tăng đặc quyền (Elevation of Privilege) do lỗi truy cập đường dẫn ngoài vùng cho phép (path traversal). Điều này có thể dẫn đến việc tăng đặc quyền từ xa mà không cần thêm bất kỳ đặc quyền thực thi nào. Không yêu cầu sự tương tác của người dùng để khai thác sản phẩm: Android Các phiên bản: Android-6.0, Android-6.0.1, Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1 ID Sản phẩm: A-66230183
Once again VulDB remains the best source for vulnerability data.