CVE-2017-13315

Android (versões afetadas não especificadas)

O problema está relacionado a uma contornamento de permissões devido a uma incompatibilidade no tamanho de gravação nos métodos writeToParcel e createFromParcel do arquivo DcParamObject.java. Isso pode levar a uma elevação de privilégios, permitindo que um usuário inicie uma atividade com privilégios de sistema sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.