BDU:2016-01848

Опубликовано: 11 июл. 2016

Источник: fstec

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость скрипта NfcService.java компонента NFC операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ к защищаемой информации с помощью специально сформированного фонового приложения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

от 4.0 до 4.4.4 (Android)

от 5.0 до 5.0.2 (Android)

от 5.1 до 5.1.1 (Android)

от 6.0 до 2016-07-01 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://source.android.com/security/bulletin/2016-07-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3761
CVE

EPSS

Процентиль: 4%

0.00018

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2016-3761

CVSS3: 4

ubuntu

больше 9 лет назад

NfcService.java in NFC in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows attackers to obtain sensitive foreground-application information via a crafted background application, aka internal bug 28300969.

CVE-2016-3761

CVSS3: 4

nvd

больше 9 лет назад

GHSA-rmgw-hqw2-j842

CVSS3: 4

github

больше 3 лет назад

EPSS

Процентиль: 4%

0.00018

Низкий

2.1 Low

CVSS2