CVE-2015-6607

Опубликовано: 06 окт. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

SQLite before 3.8.9, as used in Android before 5.1.1 LMY48T, allows attackers to gain privileges via a crafted application, aka internal bug 20099586.

Ссылки

http://www.securityfocus.com/bid/76970
https://android-review.googlesource.com/#/c/145961/
Vendor Advisory
https://groups.google.com/forum/message/raw?msg=android-security-updates/_Rm-lKnS2M8/dGTcilt0CAAJ
Vendor Advisory
http://www.securityfocus.com/bid/76970
https://android-review.googlesource.com/#/c/145961/
Vendor Advisory
https://groups.google.com/forum/message/raw?msg=android-security-updates/_Rm-lKnS2M8/dGTcilt0CAAJ
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:sqlite:sqlite:*:*:*:*:*:*:*:*

Версия до 3.8.8.3 (включая)

cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00396

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-6607

ubuntu

больше 10 лет назад

SQLite before 3.8.9, as used in Android before 5.1.1 LMY48T, allows attackers to gain privileges via a crafted application, aka internal bug 20099586.

GHSA-wf9w-9wmc-7fpv

github

больше 3 лет назад

SQLite before 3.8.9, as used in Android before 5.1.1 LMY48T, allows attackers to gain privileges via a crafted application, aka internal bug 20099586.

BDU:2016-00563

fstec

больше 10 лет назад

Уязвимость системы управления базами данных SQLite, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 60%

0.00396

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264