CVE-2019-2092 in Android
Tóm tắt
Bởi VulDB • 16/06/2026
Trong hàm isSeparateProfileChallengeAllowed của DevicePolicyManagerService.java, có thể xảy ra việc bỏ qua kiểm tra quyền (permissions bypass) do thiếu kiểm tra quyền. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege), mà không yêu cầu bất kỳ quyền bổ sung nào. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android. Các phiên bản: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9. ID sản phẩm: A-128599668.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.