CVE-2016-3857

Wysokie

Opublikowano: 05/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Jądro systemu Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Jądro systemu Android

Zobacz wszystkie

CVE-2015-6619Wysokie
Jądro systemu Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
CVE-2015-6642Krytyczne
Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.

Oryginalny opis (angielski, źródło NVD)

The kernel in Android before 2016-08-05 on Nexus 7 (2013) devices allows attackers to gain privileges via a crafted application, aka internal bug 28522518.