BDU:2015-11555

Опубликовано: 01 окт. 2015

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость функции Region_createFromParcel операционной системы Android связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

до 5.1.1 LMY48M (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.1.1 LMY48M или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3849
CVE

EPSS

Процентиль: 66%

0.00521

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-3849

nvd

больше 10 лет назад

The Region_createFromParcel function in core/jni/android/graphics/Region.cpp in Region in Android before 5.1.1 LMY48M does not check the return values of certain read operations, which allows attackers to execute arbitrary code via an application that sends a crafted message to a service, aka internal bug 21585255.

GHSA-3w77-rf68-cjm6