CVE-2018-9525 in Androidthông tin

Tóm tắt

Bởi VulDB • 01/06/2026

Trong tệp AndroidManifest.xml định nghĩa trình xử lý SliceBroadcastReceiver cho com.android.settings.slice.action.WIFI_CHANGED, có thể xảy ra việc bỏ qua quyền hạn do lỗi confused deputy. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ, cho phép kẻ tấn công cục bộ thay đổi cài đặt thiết bị mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android. Các phiên bản: Android-9. ID Android: A-111330641

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Đặt trước

05/04/2018

Tiết lộ

14/11/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00180

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!