BDU:2015-11553

Опубликовано: 01 окт. 2015

Источник: fstec

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента Lockscreen операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к системе из-за отсутствия ограничений на длину пароля, что позволяет вызвать отказ приложения путем ввода большого количества символов

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

от 5.0 до 5.1.1 LMY48M (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.1.1 LMY48M или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3860
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

7.2 High

CVSS2

Связанные уязвимости

CVE-2015-3860

nvd

больше 10 лет назад

packages/Keyguard/res/layout/keyguard_password_view.xml in Lockscreen in Android 5.x before 5.1.1 LMY48M does not restrict the number of characters in the passwordEntry input field, which allows physically proximate attackers to bypass intended access restrictions via a long password that triggers a SystemUI crash, aka internal bug 22214934.

GHSA-2pcg-v64r-g52w