CVE-2019-2105 in Android
Tóm tắt
Bởi VulDB • 02/07/2026
Trong FileInputStream::Read của file_input_stream.cc, có thể xảy ra lỗi hỏng bộ nhớ do dữ liệu chưa được khởi tạo. Điều này có thể dẫn đến việc thực thi mã từ xa (RCE) trong một tiến trình không đặc quyền mà không cần thêm các đặc quyền thực thi nào khác. Cần sự tương tác của người dùng để khai thác lỗ hổng. Sản phẩm: Android. Các phiên bản: Android-7.0, Android-7.1.1, Android-7.1.2, Android-8.0, Android-8.1, Android-9. ID sản phẩm: A-116114182.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.