PT-2024-10691 · Osuinfo · Osuinfo

Publicado 2024-12-02 · Atualizado 2024-12-18 · CVE-2018-9431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OSUInfo (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada de entradas no arquivo OSUInfo.java, o que poderia levar a uma escalada de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2018-9431

Produtos afetados

Osuinfo

Referências · 4

• https://t.me/cvedetector/11837 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-9431 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/pixel/2018-07-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-9431 · Aviso do Fabricante