StrandHogg2

• StrandHogg2 (CVE-2020-0096) के लिए Poc

मूल भेद्यता की जानकारी

वर्तमान विवरण

• ActivityStartController.java की startActivities में, एक भ्रमित डिप्टी के कारण विशेषाधिकार में वृद्धि की संभावना है। इससे बिना किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता के स्थानीय विशेषाधिकार वृद्धि हो सकती है। शोषण के लिए उपयोगकर्ता की सहभागिता आवश्यक नहीं है।उत्पाद: AndroidVersions: Android-8.0 Android-8.1 Android-9Android ID: A-145669109

गंभीरता

• CVSS 3.x गंभीरता और मेट्रिक्स:
  • आधार स्कोर: 7.8 HIGH
  • वेक्टर: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

संदर्भ

• https://source.android.com/security/bulletin/2020-05-01