漏洞标题
N/A
漏洞描述信息
在AccountManager.java中的removeSharedAccountAsUser方法中,可能存在通过 confused Deputy 绕过权限的情况。这可能会导致本地权限提升,需要用户执行权限。用于 exploitation 的用户交互不需要。产品: Android 版本: Android-10 版本号: A-145206763
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In removeSharedAccountAsUser of AccountManager.java, there is a possible permissions bypass to a confused deputy. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-10Android ID: A-145206763
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Android Framework 安全漏洞
漏洞描述信息
Android是美国谷歌(Google)和开放手持设备联盟(简称OHA)的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。 Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
CVSS信息
N/A
漏洞类别
其他