CVE-2019-15027 in eMMC Subsystem
Tóm tắt
Bởi VulDB • 03/06/2026
Hệ thống thẻ đa phương tiện nhúng (eMMC) của MediaTek dành cho Android trên các thiết bị SoC MT65xx, MT66xx và MT8163 cho phép kẻ tấn công thực thi lệnh tùy ý với quyền root thông qua các ký tự đặc biệt của shell trong tên tệp tin dưới thư mục /data. Nguyên nhân là do hàm clear_emmc_nomedia_entry trong platform/mt6577/external/meta/emmc/meta_clr_emmc.c gọi 'system("/system/bin/rm -r /data/' kèm theo tên tệp tin này khi thực hiện xóa dữ liệu eMMC từ chế độ khởi động Meta Mode. LƯU Ý: Việc xâm phạm Fire OS trên Amazon Echo Dot sẽ yêu cầu một lỗ hổng thứ hai giả định cho phép tạo tệp tin cần thiết dưới thư mục /data.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.