BDU:2015-11576

Опубликовано: 01 окт. 2015

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость функции native_handle_create (libcutils/native_handle.c) операционной системы Android связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить привилегии различных приложений или вызвать отказ в обслуживании с помощью специально сформированного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

до 5.1.1 LMY48I (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 5.1.1 LMY48I или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1528
CVE

EPSS

Процентиль: 95%

0.17098

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-1528

ubuntu

больше 10 лет назад

Integer overflow in the native_handle_create function in libcutils/native_handle.c in Android before 5.1.1 LMY48M allows attackers to obtain a different application's privileges or cause a denial of service (Binder heap memory corruption) via a crafted application, aka internal bug 19334482.