BDU:2016-01587

Опубликовано: 18 апр. 2016

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость функции в server/content/SyncStorageEngine.java компонента SyncStorageEngine операционной системы Android существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)

6.0.1 (Android)

от 4.0 до 4.4.4 (Android)

от 5.0.0 до 5.0.2 (Android)

от 5.1.0 до 5.1.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: http://source.android.com/security/bulletin/2016-04-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2424
CVE

EPSS

Процентиль: 16%

0.00053

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2016-2424

CVSS3: 5.5

ubuntu

почти 10 лет назад

server/content/SyncStorageEngine.java in SyncStorageEngine in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 mismanages certain authority data, which allows attackers to cause a denial of service (reboot loop) via a crafted application, aka internal bug 26513719.

CVE-2016-2424

CVSS3: 5.5

nvd

почти 10 лет назад

GHSA-4rpq-2c89-9227

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 16%

0.00053

Низкий

7.1 High

CVSS2