CVE-2015-6619
WysokieStreszczenie
Jądro systemu Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Jądro systemu Android
Zobacz wszystkie- CVE-2016-3857Wysokie
Jądro systemu Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-6642Krytyczne
Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.
Oryginalny opis (angielski, źródło NVD)
The kernel in Android before 5.1.1 LMY48Z and 6.0 before 2015-12-01 allows attackers to gain privileges via a crafted application, aka internal bug 23520714.