CVE-2016-3915

Wysokie

Opublikowano: 10/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach.

Inne podatności w Camera service in Android

CVE-2016-3916Wysokie
W usłudze kamery w systemie Android występuje podatność, która pozwala atakującym na uzyskanie przywilejów poprzez specjalnie przygotowaną aplikację. Dotyczy to wersji Androida 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-10-01 oraz 7.0 przed 2016-10-01.

Oryginalny opis (angielski, źródło NVD)

camera/src/camera_metadata.c in the Camera service in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-10-01, and 7.0 before 2016-10-01 allows attackers to gain privileges via a crafted application, aka internal bug 30591838.