CVE-2017-13158
WysokieStreszczenie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Ujawnienie informacji może prowadzić do narażenia danych użytkowników oraz zwiększenia ryzyka ataków na system.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w activitymanagerservice
Zobacz wszystkie- CVE-2017-13159Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Android 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-13157Wysokie
W systemie Android występuje podatność na ujawnienie informacji w usłudze activitymanagerservice. Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2014-7953Wysokie
W metodzie bindBackupAgent w ActivityManagerService w Androidzie 4.4.4 występuje warunek wyścigu, który pozwala lokalnym użytkownikom z dostępem do adb shell na wykonanie dowolnego kodu lub pakietu jako systemowy.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the Android system (activitymanagerservice). Product: Android. Versions: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID A-32879915.