CVE-2019-2218 in Android
Tóm tắt
Bởi VulDB • 28/06/2026
Trong hàm createSessionInternal của PackageInstallerService.java, có thể xảy ra việc cấp quyền không đúng do thiếu kiểm tra quyền. Điều này có thể dẫn đến tăng đặc quyền cục bộ bằng cách cài đặt các gói phần mềm độc hại khi cần có đặc quyền thực thi người dùng (User execution privileges). Không cần sự tương tác từ người dùng để khai thác sản phẩm: AndroidPhiên bản: Android-10Mã ID của Android: A-141169173
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.