Podatności Lenovo Service Framework Android application
3 znanych podatności CVE w Lenovo Service Framework Android application, przetłumaczonych i ocenionych.
- CVE-2017-3760Wysokie
Aplikacja Lenovo Service Framework na Androida używa zestawu niesecure'nych poświadczeń do weryfikacji integralności pobranych aplikacji i/lub danych. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
- CVE-2017-3759Wysokie
Aplikacja Lenovo Service Framework na Androida akceptuje niektóre odpowiedzi z serwera bez odpowiedniej walidacji. To naraża aplikację na ataki typu man-in-the-middle, co może prowadzić do zdalnego wykonania kodu.
- CVE-2017-3761Krytyczne
Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.