CVE-2016-3803
WysokieStreszczenie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby usunąć tę podatność.
Inne podatności w Kernel filesystem implementation in Android
Zobacz wszystkie- CVE-2016-3802Wysokie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 9 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-3775Wysokie
Implementacja systemu plików jądra w Androidzie przed 2016-07-05 na urządzeniach Nexus 5X, Nexus 6, Nexus 6P, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The kernel filesystem implementation in Android before 2016-07-05 on Nexus 5X and 6P devices allows attackers to gain privileges via a crafted application, aka internal bug 28588434.