Android Framework 权限许可和访问控制漏洞 CVE-2018-9523 CNNVD-201811-197

7.2 AV AC AU C I A
发布: 2018-11-14
修订: 2018-12-27

Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。 Android中的Framework组件的‘Parcel.writeMapInternal’函数存在提权漏洞,该漏洞源于程序没有执行充分的输入验证。攻击者可利用该漏洞以提升的权限执行任意代码。以下版本受到影响:Android 7.0版本、7.1.1版本、7.1.2版本、8.0版本、8.1版本、9.0版本。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息