Описание
Уязвимость компонента Media Framework операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть конфиденциальную информацию
Вендор
Google Inc
Наименование ПО
Android
Версия ПО
7.0 (Android)
7.0 (Android)
7.0 (Android)
7.1.1 (Android)
7.1.1 (Android)
7.1.1 (Android)
7.1.2 (Android)
7.1.2 (Android)
7.1.2 (Android)
8.0 (Android)
8.0 (Android)
8.0 (Android)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://android.googlesource.com/platform/external/tremolo/+/eeb4e45d5683f88488c083ecf142dc89bc3f0b47
https://source.android.com/security/bulletin/pixel/2017-10-01
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
Процентиль: 74%
0.00834
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 8 лет назад
An information disclosure vulnerability in the Android media framework (n/a). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62800140.
CVSS3: 7.5
nvd
больше 8 лет назад
An information disclosure vulnerability in the Android media framework (n/a). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62800140.
CVSS3: 7.5
github
больше 3 лет назад
An information disclosure vulnerability in the Android media framework (n/a). Product: Android. Versions: 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62800140.
EPSS
Процентиль: 74%
0.00834
Низкий
7.5 High
CVSS3
7.8 High
CVSS2