CVE-2026-20483
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W komponencie Telephony brakuje sprawdzenia uprawnień, co może umożliwić lokalną eskalację uprawnień bez dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj łatkę ALPS11087526, która naprawia brak sprawdzenia uprawnień.
Inne podatności w Telephony
Zobacz wszystkie- CVE-2017-0554Wysokie
Podatność w komponencie Telephony umożliwia lokalnej, złośliwej aplikacji dostęp do możliwości wykraczających poza jej poziom uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ może być wykorzystany do uzyskania dostępu do podwyższonych możliwości, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0394Wysokie
W podatności CVE-2017-0394 w systemie Telephony istnieje możliwość zdalnego ataku, który może spowodować zawieszenie lub ponowne uruchomienie urządzenia. Problem ten jest oceniany jako wysoki ze względu na możliwość zdalnego odmowy usługi.
- CVE-2017-9709Krytyczne
W systemach Android dla MSM, Firefox OS dla MSM oraz QRD Android, występuje podatność na eskalację uprawnień w telekomunikacji, która dotyczy wszystkich wydań Androida z CAF korzystających z jądra Linux.
- CVE-2026-20470Średnie
W komponencie Telephony występuje możliwe ujawnienie informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20462Średnie
W systemie Telephony wykryto podatność na uszkodzenie pamięci spowodowane przepełnieniem bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia systemowe. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Telephony, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11087526; Issue ID: MSV-8243.