CVE-2020-0082
في ExternalVibration من ExternalVibration.java، هناك احتمال لتنشيط نية تعسفية بسبب إلغاء التسلسل غير الآمن. قد يؤدي هذا إلى تصعيد محلي للامتيازات إلى...
- تم النشر
- 17/04/2020
- محدث
- 04/08/2024
- تخصيص CNA
- google_android
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 33.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في ExternalVibration من ExternalVibration.java، هناك احتمال لتنشيط نية تعسفية بسبب إلغاء التسلسل غير الآمن. قد يؤدي هذا إلى تصعيد محلي للامتيازات إلى system_server دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال.المنتج: إصدارات أندرويد: Android-10معرف أندرويد: A-140417434
المصادر
يحتوي هذا المستودع على إثبات المفهوم لـ 📱🚀👑⚡، وهي ثغرة إلغاء التسلسل لتصعيد الامتيازات المحلية إلى system_server في أندرويد 10. هذا الإثبات يقوم فقط بتفعيل intent مُمتاز.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.