漏洞标题
N/A
漏洞描述信息
Binder privilege提升漏洞可能导致本地恶意应用程序在特权进程上下文中执行任意代码。此问题被评为中等,因为它首先需要 compromising 特权进程,然后通过当前平台配置来减轻。产品:Android。版本:内核-3.18。Android ID: A-32394425。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An elevation of privilege vulnerability in Binder could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as Moderate because it first requires compromising a privileged process and is mitigated by current platform configurations. Product: Android. Versions: Kernel-3.18. Android ID: A-32394425.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Android Binder 权限许可和访问控制漏洞
漏洞描述信息
Android on Google Pixel C等是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套运行于Pixel C(智能设备)等中并以Linux为基础的开源操作系统。Binder是其中的一个系统进程间通信(IPC)方式组件。 Google Pixel C、Pixel和Pixel XL设备上的Android中的Binder存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在权限进程的上下文中执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题