Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01047

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 9.3
EPSS Низкий

Описание

Уязвимость драйвера ядра Qualcomm Power Management операционной системы Android существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения, использующего корневой доступ

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)
6.0 (Android)
6.0 (Android)
6.0.1 (Android)
6.0.1 (Android)
6.0.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу: http://source.android.com/security/bulletin/2016-04-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00064
Низкий

9.3 Critical

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 10 лет назад

A Qualcomm Power Management kernel driver in Android 6.x before 2016-04-01 allows attackers to gain privileges via a crafted application that leverages root access, aka internal bug 26866053.

CVSS3: 6.5
nvd
почти 10 лет назад

A Qualcomm Power Management kernel driver in Android 6.x before 2016-04-01 allows attackers to gain privileges via a crafted application that leverages root access, aka internal bug 26866053.

CVSS3: 6.5
github
больше 3 лет назад

A Qualcomm Power Management kernel driver in Android 6.x before 2016-04-01 allows attackers to gain privileges via a crafted application that leverages root access, aka internal bug 26866053.

EPSS

Процентиль: 20%
0.00064
Низкий

9.3 Critical

CVSS2