CVE-2020-0082
ExternalVibration.java के ExternalVibration में, असुरक्षित deserialization के कारण एक मनमाना intent सक्रिय होने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के system_server...
- प्रकाशित
- 17 अप्रैल 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 33.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ExternalVibration.java के ExternalVibration में, असुरक्षित deserialization के कारण एक मनमाना intent सक्रिय होने की संभावना है। यह बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के system_server तक विशेषाधिकारों का स्थानीय उन्नयन कर सकता है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है।उत्पाद: Androidसंस्करण: Android-10Android ID: A-140417434
स्रोत
इस रिपॉजिटरी में 📱🚀👑⚡ के लिए एक proof-of-concept है, जो Android 10 में system_server तक local escalation of privilege के लिए एक deserialization vuln है। यह proof-of-concept केवल एक privileged intent को सक्रिय करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।