CVE-2017-0666
WysokieStreszczenie
W podatności CVE-2017-0666 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Android framework
Zobacz wszystkie- CVE-2017-0667Wysokie
W podatności CVE-2017-0667 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0665Wysokie
W podatności CVE-2017-0665 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0664Wysokie
W podatności CVE-2017-0664 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2016-3832Wysokie
API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.
- CVE-2025-32347Wysokie
W metodzie onStart w pliku BiometricEnrollIntroduction.java istnieje możliwość określenia lokalizacji urządzenia z powodu niebezpiecznego PendingIntent, co może prowadzić do lokalnej eskalacji uprawnień. Wymagana jest interakcja użytkownika.
- CVE-2025-22438Wysokie
W metodzie afterKeyEventLockedInterruptable w pliku InputDispatcher.cpp występuje możliwe użycie po zwolnieniu, co może prowadzić do lokalnej eskalacji uprawnień. Interakcja użytkownika nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Android framework. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37285689.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS