CVE-2017-0411

Wysokie

Opublikowano: 08/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0411 występuje możliwość podniesienia uprawnień w API Framework, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.1.

Ocena ryzyka

Zagrożenie to może umożliwić złośliwym aplikacjom uzyskanie dostępu do podwyższonych uprawnień, co stwarza ryzyko dla bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Framework APIs

CVE-2017-0412Wysokie
W podatności CVE-2017-0412 w API Framework istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 7.0 i 7.1.1.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 7.0, 7.1.1. Android ID: A-33042690.