Уязвимость функции CollectValuesOrEntriesImpl компонента Framework операционной системы Android, позволяющая нарушителю повысить свои привилегии

Уязвимость функции CollectValuesOrEntriesImpl (elements.cc) компонента Framework операционной системы Android связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально сформированного файла

CVE: CVE-2018-9490
CVSS v2.0: 9.3