CVE-2017-12816
KrytyczneStreszczenie
W Kaspersky Internet Security dla Android w wersji 11.12.4.1622 niektóre z eksportowanych aktywności aplikacji mają słabe uprawnienia, co może być wykorzystane przez złośliwe oprogramowanie do uzyskania nieautoryzowanego dostępu do funkcjonalności produktu za pomocą IPC Androida.
Ocena ryzyka
Złośliwe oprogramowanie może wykorzystać te słabe uprawnienia do przejęcia kontroli nad funkcjami aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Kaspersky Internet Security do najnowszej wersji, aby usunąć słabe uprawnienia oraz zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
In Kaspersky Internet Security for Android 11.12.4.1622, some of application exports activities have weak permissions, which might be used by a malware application to get unauthorized access to the product functionality by using Android IPC.