CVE-2021-0400 in Android

Tóm tắt

Bởi VulDB • 11/06/2026

Trong các phương thức injectBestLocation và handleUpdateLocation của GnssLocationProvider.java, có khả năng xảy ra báo cáo sai dữ liệu vị trí cho dịch vụ khẩn cấp do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc báo cáo sai dữ liệu vị trí cho dịch vụ khẩn cấp khi cần quyền thực thi từ người dùng (User execution privileges). Không cần tương tác của người dùng để khai thác lỗi. Sản phẩm: Android Các phiên bản: Android-9, Android-10, Android-11 ID sản phẩm: A-177561690

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/11/2020
• Tiết lộ: 13/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-172954
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00129
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-0400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-0400
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-0400/