Katalog CVE
CVE-2017-3758
KrytyczneStreszczenie
Nieprawidłowe kontrole dostępu w kilku komponentach aplikacji Lenovo Service Framework mogą być wykorzystane do zdalnego wykonania kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji Lenovo Service Framework do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper access controls on several Android components in the Lenovo Service Framework application can be exploited to enable remote code execution.