BDU:2015-11998

Опубликовано: 03 нояб. 2015

Источник: fstec

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость библиотеки libmedia операционной системы Android связана с недостатками разграничения доступа к файлам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

до 5.1.1 LMY48X (Android)

от 6.0 до 6.0 2015-11-01 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6612

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6612
CVE

EPSS

Процентиль: 92%

0.07723

Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-6612

ubuntu

больше 10 лет назад

libmedia in Android before 5.1.1 LMY48X and 6.0 before 2015-11-01 allows attackers to gain privileges via a crafted application, aka internal bug 23540426.

CVE-2015-6612

nvd

больше 10 лет назад

libmedia in Android before 5.1.1 LMY48X and 6.0 before 2015-11-01 allows attackers to gain privileges via a crafted application, aka internal bug 23540426.

GHSA-cmx2-p36f-4cp6

github

больше 3 лет назад

libmedia in Android before 5.1.1 LMY48X and 6.0 before 2015-11-01 allows attackers to gain privileges via a crafted application, aka internal bug 23540426.

EPSS

Процентиль: 92%

0.07723

Низкий

9.3 Critical

CVSS2