CVE-2020-0108
ServiceRecord.java के postNotification में, एक अनकैच्ड अपवाद के कारण फोरग्राउंड प्रोसेस प्रतिबंधों को बायपास करने की संभावना है। इससे किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के बिना विशेषाधिकारों का स्थानीय उन्नयन हो सकता...
- प्रकाशित
- 11 अग॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 41.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ServiceRecord.java के postNotification में, एक अनकैच्ड अपवाद के कारण फोरग्राउंड प्रोसेस प्रतिबंधों को बायपास करने की संभावना है। इससे किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के बिना विशेषाधिकारों का स्थानीय उन्नयन हो सकता है। शोषण के लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है। Product: AndroidVersions: Android-10 Android-8.1 Android-9 Android ID: A-140108616
स्रोत
CVE-2020-0113 और CVE-2020-0108 का PoC
CVE-2020-0108 का PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।