CVE-2019-2043 in Android

Tóm tắt

Bởi VulDB • 05/07/2026

Trong SmsDefaultDialog.onStart của SmsDefaultDialog.java, có khả năng leo thang đặc quyền do tấn công overlay (lớp phủ). Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ, cấp đặc quyền cho một ứng dụng cục bộ mà không cần sự đồng ý rõ ràng từ người dùng, và không yêu cầu thêm bất kỳ đặc quyền nào khác. Cần tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9 Mã ID sản phẩm: A-120484087

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-134495
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.00178
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2043
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2043/