CVE-2026-114356
CVE-2026-114356 · DJI CrystalSky ZS600C DJIUpdateService binder exposes privileged operations without authorization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing authorization in the system-privileged 'DJIUpdateService' binder in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local application with no permissions to invoke privileged operations, including factory reset with user-data wipe (transaction 153), shutdown (105), clock/timezone change (101/123), and the firmware-apply hand-off (151), because onTransact() performs no caller-identity or permission check.
CVSS 7.0 · Alta · EPSS 0,1%
- Publicación
- Actualización
Productos y versiones afectados
crystalsky zs600c
- Versiones
- ≥ 0.3.9.7, ≤ 0.6.6.9: Afectada (custom)
Sin corrección publicada