BDU:2017-02162

Опубликовано: 01 сент. 2017

Источник: fstec

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость неизвестной функции подсистемы памяти операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к данным ограниченного распространения

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

до 8 включительно (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендациий: https://source.android.com/security/bulletin/2017-09-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.0006

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2017-0793

CVSS3: 5.5

nvd

больше 8 лет назад

A information disclosure vulnerability in the N/A memory subsystem. Product: Android. Versions: Android kernel. Android ID: A-35764946.

GHSA-7q68-g87q-664p