| CNNVD-ID编号 | CNNVD-201903-095 | CVE编号 | CVE-2019-2023 |
| 发布时间 | 2019-03-05 | 更新时间 | 2020-08-25 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | Google Security Research,The vendor reported this issue.,Jann Horn |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Android是美国谷歌(Google)和开放手持设备联盟(简称OHA)的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。
Android 8.0版本、8.1版本和9版本中的System存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
目前厂商已发布升级了Android System 权限许可和访问控制问题漏洞的补丁,Android System 权限许可和访问控制问题漏洞的补丁获取链接:
https://source.android.com/security/bulletin/2019-03-01.html
来源:source.android.com
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Google-Android-Pixel-multiple-vulnerabilities-of-March-2019-28664
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/151990/Android-getpidcon-ACL-Bypass.html
来源:nvd.nist.gov
来源:www.securityfocus.com
暂无