ashmem.c के ashmem_ioctl में, asma को एक्सेस करते समय अपर्याप्त लॉकिंग के कारण सीमा से बाहर लेखन होता है. इससे स्थानीय विशेषाधिकार वृद्धि हो सकती है, जो बिना किसी अतिरिक्त निष्पादन विशेषाधिकार के एक विशेषाधिकार प्राप्त प्रक्रिया के रूप...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ashmem.c के ashmem_ioctl में, asma को एक्सेस करते समय अपर्याप्त लॉकिंग के कारण सीमा से बाहर लेखन होता है. इससे स्थानीय विशेषाधिकार वृद्धि हो सकती है, जो बिना किसी अतिरिक्त निष्पादन विशेषाधिकार के एक विशेषाधिकार प्राप्त प्रक्रिया के रूप में कोड निष्पादन को सक्षम बनाती है. इसका शोषण करने के लिए उपयोगकर्ता सहभागिता आवश्यक नहीं है. उत्पाद: Android. संस्करण: Android kernel. Android ID: A-66954097.
Google Security Research · android · 8 जन॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।