CVE-2016-2496
KrytyczneStreszczenie
Implementacja okna dialogowego uprawnień w interfejsie użytkownika Framework w systemie Android 6.x przed 1 czerwca 2016 roku umożliwia atakującym przeprowadzanie ataków tapjacking oraz dostęp do dowolnych plików w prywatnej pamięci, poprzez stworzenie częściowo nakładającego się okna.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 1 czerwca 2016 roku, aby usunąć tę podatność oraz zminimalizować ryzyko ataków tapjacking.
Oryginalny opis (angielski, źródło NVD)
The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access arbitrary private-storage files by creating a partially overlapping window, aka internal bug 26677796.