CVE-2016-7160
WysokieStreszczenie
Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania awarii interfejsu użytkownika, co może prowadzić do zakłócenia działania urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w SystemUI
Zobacz wszystkie- CVE-2017-5350Wysokie
Urządzenia Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwiają atakującym zablokowanie systemUI poprzez wykorzystanie niekompletnego zarządzania wyjątkami.
- CVE-2016-9277Wysokie
Przepełnienie całkowitej liczby w SystemUI w wersjach KK(4.4) i L(5.0/5.1) na urządzeniach Samsung Note umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie interfejsu użytkownika) poprzez wykorzystanie API i aktywności, która oblicza indeks tablicy poza dozwolonym zakresem.
- CVE-2015-6621Wysokie
SystemUI w Androidzie 5.x przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji, co pozwala na dostęp do poziomu Signature lub SignatureOrSystem.
- CVE-2020-0415Średnie
W różnych miejscach w SystemUI występuje możliwe obejście uprawnień z powodu niebezpiecznego PendingIntent. Może to prowadzić do lokalnego ujawnienia danych kontaktowych przy wymaganych uprawnieniach użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability on Samsung Mobile M(6.0) devices exists because external access to SystemUI activities is not properly restricted, leading to a SystemUI crash and device restart, aka SVE-2016-6248.