CVE-2016-2439

Wysokie

Opublikowano: 09/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w module Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość PIN.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Bluetooth module in Android

CVE-2016-3744Wysokie
Przepełnienie bufora w funkcji create_pbuf w module Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną operację parowania.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in btif/src/btif_dm.c in Bluetooth in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 allows remote attackers to execute arbitrary code via a long PIN value, aka internal bug 27411268.