Katalog CVE
CVE-2016-8437
KrytyczneStreszczenie
W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.
Ocena ryzyka
Niewłaściwa walidacja może umożliwić atakującym dostęp do pamięci, co stwarza ryzyko naruszenia integralności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz poprawić bezpieczeństwo API kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Access Control APIs. Access control API may return memory range checking incorrectly. Product: Android. Versions: Kernel 3.18. Android ID: A-31623057. References: QC-CR#1009695.