Text-to-speech Engine應(yīng)用程序安全漏洞
- CNNVD編號(hào)：CNNVD-201909-1198
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2019-16253
- 漏洞類型： 其他
- 威脅類型：本地
- 廠 商：未知
- 漏洞來(lái)源：flanker
- 發(fā)布時(shí)間：2019-09-25
- 更新時(shí)間：2020-12-11
漏洞簡(jiǎn)介
Text-to-speech Engine（SamsungTTS）application for Android是一款基于Anroid平臺(tái)的文字轉(zhuǎn)語(yǔ)音應(yīng)用程序
基于Android平臺(tái)的Text-to-speech Engine應(yīng)用程序3.0.02.7之前版本和3.0.00.101之前版本中存在安全漏洞。本地攻擊者可利用該漏洞提升權(quán)限，例如：提升至root權(quán)限。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁(yè)：
參考網(wǎng)站
來(lái)源:MISC
來(lái)源:MISC
鏈接:https://github.com/flankerhqd/vendor-android-cves/tree/master/SMT-CVE-2019-16253
來(lái)源:MISC
鏈接:https://blog.flanker017.me/text-to-speech-speaks-pwned/
來(lái)源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2019-16253
來(lái)源:packetstormsecurity.com
受影響實(shí)體
暫無(wú)
