CVE-2016-6674

Wysokie

Opublikowano: 10/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Android przed 2016-10-05 na urządzeniach Nexus występuje podatność w system_server, która pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-10-05, aby usunąć tę podatność.

Inne podatności w system_server

CVE-2016-6707Wysokie
W podatności CVE-2016-6707 w System Server w systemie Android 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Oryginalny opis (angielski, źródło NVD)

system_server in Android before 2016-10-05 on Nexus devices allows attackers to gain privileges via a crafted application, aka internal bug 30445380.