Android 访问控制错误漏洞 CVE-2018-9587 CNNVD-201901-318
4.4
AV
AC
AU
C
I
A
发布：
2019-02-11
修订：
2019-10-03
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。 Android中的ContactPhotoUtils.java文件的savePhotoFromUriToUri存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。以下版本受到影响：Android 7.0版本，7.1.1版本，7.1.2版本，8.0版本，8.1版本，9版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
