BDU:2016-01206

Опубликовано: 09 мая 2016

Источник: fstec

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость функции btif/src/btif_dm.c компонента Bluetooth операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи длинного значения PIN

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)

6.0.1 (Android)

от 4.0 до 4.4.4 (Android)

от 5.0.0 до 5.0.2 (Android)

от 5.1.0 до 5.1.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: http://source.android.com/security/bulletin/2016-05-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2439
CVE

EPSS

Процентиль: 86%

0.02776

Низкий

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2016-2439

CVSS3: 8.8

nvd

больше 9 лет назад

Buffer overflow in btif/src/btif_dm.c in Bluetooth in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 allows remote attackers to execute arbitrary code via a long PIN value, aka internal bug 27411268.

GHSA-6cmr-xv3v-f589