CVE-2018-9445
Utils.cpp के readMetadata में, एक confused deputy के कारण संभावित path traversal बग है। इससे USB डिवाइस माउंट करते समय स्थानीय विशेषाधिकार वृद्धि हो सकती है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की...
- प्रकाशित
- 6 नव॰ 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 13 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 56.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Utils.cpp के readMetadata में, एक confused deputy के कारण संभावित path traversal बग है। इससे USB डिवाइस माउंट करते समय स्थानीय विशेषाधिकार वृद्धि हो सकती है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं होती। शोषण के लिए उपयोगकर्ता सहभागिता की आवश्यकता नहीं है। उत्पाद: Android संस्करण: Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android ID: A-80436257।
स्रोत
Google Security Research · android · 13 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।