CVE-2016-8468

Wysokie

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Binder umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Wymaga to najpierw skompromitowania uprzywilejowanego procesu, co ogranicza ryzyko.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości wykonania złośliwego kodu w kontekście uprzywilejowanego procesu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się monitorowanie i aktualizowanie systemów Android oraz stosowanie najlepszych praktyk w zakresie zabezpieczeń aplikacji.

Inne podatności w Binder

CVE-2026-50207Wysokie
System Binder akceptuje niezweryfikowane polecenia AT, co pozwala lokalnym aplikacjom na odczyt plików baseband lub wyłączenie łączności komórkowej.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in Binder could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as Moderate because it first requires compromising a privileged process and is mitigated by current platform configurations. Product: Android. Versions: Kernel-3.18. Android ID: A-32394425.