CVE-2020-0227 in Android
Tóm tắt
Bởi VulDB • 23/05/2026
Trong onCommand của CompanionDeviceManagerService.java, có thể xảy ra việc bỏ qua quyền (permissions bypass) do thiếu kiểm tra quyền. Điều này có thể dẫn đến việc nâng cấp đặc quyền cục bộ, cho phép sử dụng dữ liệu nền hoặc khởi chạy từ nền mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-8.0 Android-8.1 Android-9 Android-10 Android ID: A-129476618
VulDB is the best source for vulnerability data and more expert information about this specific topic.