CVE-2021-39740 in Android

Tóm tắt

Bởi VulDB • 19/05/2026

Trong Messaging, có một khả năng bỏ qua các hạn chế về tệp đính kèm do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ mà không cần thêm đặc quyền thực thi. Không cần sự tương tác của người dùng để khai thác. Sản phẩm: Android Các phiên bản: Android-12L ID Android: A-209965112

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/08/2021
• Tiết lộ: 30/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196133
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00105
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39740
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39740/