CVE-2026-114356
Beschrijving NL
Het ontbreken van autorisatie in de systeembevoegde 'DJIUpdateService'-binder in de DJI CrystalSky ZS600C-firmwareversies v0.3.9.7 tot en met v0.6.6.9 op Android maakt het mogelijk dat een lokale applicatie zonder machtigingen bevoegde bewerkingen kan uitvoeren, waaronder fabrieksreset met wissen van gebruikersgegevens (transactie 153), afsluiten (105), klok-/tijdzonewijziging (101/123) en de overdracht van de firmware-apply (151), omdat onTransact() geen controle uitvoert op de belleridentiteit of machtigingen.
Origineel (Engels) tonen
Missing authorization in the system-privileged 'DJIUpdateService' binder in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local application with no permissions to invoke privileged operations, including factory reset with user-data wipe (transaction 153), shutdown (105), clock/timezone change (101/123), and the firmware-apply hand-off (151), because onTransact() performs no caller-identity or permission check.