Описание
In multiple functions of DevicePolicyManagerService.java, there is a possible desync from persistence due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:15.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:-:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_1:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_2:*:*:*:*:*:*
cpe:2.3:o:google:android:16.0:qpr2_beta_3:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00066
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 5.5
github
около 2 месяцев назад
In multiple functions of DevicePolicyManagerService.java, there is a possible desync from persistence due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.
CVSS3: 5.5
fstec
2 месяца назад
Уязвимость класса DevicePolicyManagerService.java компонента Framework операционных систем Android, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 0%
0.00066
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-20