CVE-2016-3775
WysokieStreszczenie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-05 w celu usunięcia tej podatności.
Inne podatności w Kernel filesystem implementation in Android
Zobacz wszystkie- CVE-2016-3803Wysokie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3802Wysokie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel filesystem implementation in Android before 2016-07-05 on Nexus 5X, Nexus 6, Nexus 6P, Nexus Player, and Pixel C devices allows attackers to gain privileges via a crafted application, aka internal bug 28588279.