CVE-2017-0667
WysokieStreszczenie
W podatności CVE-2017-0667 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Ocena ryzyka
Podatność ta może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji urządzenia.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android framework
Zobacz wszystkie- CVE-2017-0666Wysokie
W podatności CVE-2017-0666 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0665Wysokie
W podatności CVE-2017-0665 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0664Wysokie
W podatności CVE-2017-0664 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2016-3832Wysokie
API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.
- CVE-2025-32347Wysokie
W metodzie onStart w pliku BiometricEnrollIntroduction.java istnieje możliwość określenia lokalizacji urządzenia z powodu niebezpiecznego PendingIntent, co może prowadzić do lokalnej eskalacji uprawnień. Wymagana jest interakcja użytkownika.
- CVE-2025-22438Wysokie
W metodzie afterKeyEventLockedInterruptable w pliku InputDispatcher.cpp występuje możliwe użycie po zwolnieniu, co może prowadzić do lokalnej eskalacji uprawnień. Interakcja użytkownika nie jest wymagana.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Android framework. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37478824.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS