BDU:2017-00188

Опубликовано: 12 янв. 2017

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в видео драйвере NVIDIA операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить доступ локальному вредоносному приложению к данным вне разрешенного ему уровня доступа. Эта проблема оценивается как «высокая», потому что она может быть использована для доступа к конфиденциальным данным без явного разрешения пользователя

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

. (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использовние рекомендаций https://source.android.com/security/bulletin/2017-01-01.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%

0.00226

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-8460

CVSS3: 5.5

nvd

около 9 лет назад

An information disclosure vulnerability in the NVIDIA video driver could enable a local malicious application to access data outside of its permission levels. This issue is rated as High because it could be used to access sensitive data without explicit user permission. Product: Android. Versions: Kernel-3.10. Android ID: A-31668540. References: N-CVE-2016-8460.

GHSA-p274-6jm7-638m