مستغلة: 178
الأحدثCVE-2022-29966 — ثغرة غياب المصادقة للوظائف الحرجة في منتج Emerson Ovation
VulnFeed.org
AREN
7.8
CVE-2026-49934تحقق من التصحيح

في عدة دالات من الملف MmiUtils.java، يوجد خطر محتمل لتنفيذ شيفرة USSD/MMI بسبب التحقق غير السليم من المدخلات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في عدة دالات من الملف MmiUtils.java، يوجد خطر محتمل لتنفيذ شيفرة USSD/MMI بسبب التحقق غير السليم من المدخلات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. يلزم تفاعل المستخدم لتنفيذ الاستغلال.

المعالجة

المراجع

Esc