CVE-2018-9459

CVE-2018-9459: fallo en Google Inc. Android

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Android

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
In Attachment of Attachment.java and getFilePath of EmlAttachmentProvider.java, there is a possible Elevation of Privilege due to a path traversal error. This could lead to a remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android Versions: Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android ID: A-66230183.
Productos afectados
Google Inc. · Android
CVEs relacionadas — Google Inc. Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0561—CVE-2017-0561EPSS 29.8%CVE-2017-0781—CVE-2017-0781EPSS 21.5%CVE-2017-13156—CVE-2017-13156EPSS 20.5%CVE-2017-0785—CVE-2017-0785EPSS 12.4%CVE-2016-10277—CVE-2016-10277EPSS 9.8%CVE-2017-13208—CVE-2017-13208EPSS 8.5%