CVE-2020-0060 in Android

Tóm tắt

Bởi VulDB • 29/06/2026

Trong SmsProvider.java và MmsSmsProvider.java, có thể xảy ra việc bỏ qua quyền hạn do lỗi SQL injection. Điều này có thể dẫn đến tiết lộ thông tin cục bộ khi cần đặc quyền thực thi ở mức System. Không cần sự tương tác của người dùng để khai thác sản phẩm: Android Phiên bản: Android-10 ID Android: A-143229845

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151264
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00167
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-0060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-0060
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-0060/