| Summary | In writeToParcel and createFromParcel of DcParamObject.java, there is a permission bypass due to a write size mismatch. This could lead to an elevation of privileges where the user can start an activity with system privileges, with no additional execution privileges needed. User interaction is not needed for exploitation. |
|---|---|
| Publication Date | Nov. 20, 2024, 3:15 a.m. |
| Registration Date | Nov. 20, 2024, 5 a.m. |
| Last Update | Nov. 21, 2024, 2:35 a.m. |
| Title | Google の Android におけるバッファサイズの計算の誤りに関する脆弱性 |
|---|---|
| Summary | Google の Android には、バッファサイズの計算の誤りに関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 23, 2017, midnight |
| Registration Date | Dec. 19, 2024, 5:52 p.m. |
| Last Update | Dec. 19, 2024, 5:52 p.m. |
| Android 6.0 |
| Android 6.0.1 |
| Android 7.0 |
| Android 7.1.1 |
| Android 7.1.2 |
| Android 8.0 |
| Android 8.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2024年12月19日] 掲載 |
Dec. 19, 2024, 5:52 p.m. |