ExternalVibration.java के ExternalVibration में, असुरक्षित deserialization के कारण एक मनमाना intent सक्रिय होने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के system_server...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ExternalVibration.java के ExternalVibration में, असुरक्षित deserialization के कारण एक मनमाना intent सक्रिय होने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के system_server तक विशेषाधिकारों का स्थानीय उन्नयन कर सकता है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है।उत्पाद: Androidसंस्करण: Android-10Android ID: A-140417434
इस रिपॉजिटरी में 📱🚀👑⚡ के लिए एक proof-of-concept है, जो Android 10 में system_server तक local escalation of privilege के लिए एक deserialization vuln है। यह proof-of-concept केवल एक privileged intent को सक्रिय करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।