BDU:2016-00486

Опубликовано: 07 фев. 2016

Источник: fstec

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость Wi-Fi драйвера Broadcom операционной системы Android существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специальным образом сформированных пакетов сообщений

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

4.4.4 (Android)

5.0 (Android)

5.1.1 (Android)

6.0 (Android)

6.0.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версий LMY49G, 6.0 2016-02-01, 6.0.1 2016-02-01 или более новой версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://source.android.com/security/bulletin/2016-02-01.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0802
CVE

EPSS

Процентиль: 91%

0.06746

Низкий

8.3 High

CVSS2

Связанные уязвимости

CVE-2016-0802

CVSS3: 8.8

ubuntu

около 10 лет назад

The Broadcom Wi-Fi driver in the kernel in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before 2016-02-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted wireless control message packets, aka internal bug 25306181.

CVE-2016-0802

CVSS3: 8.8

nvd

около 10 лет назад

GHSA-qphj-43q8-79g3

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 91%

0.06746

Низкий

8.3 High

CVSS2