CVE-2016-0808

Опубликовано: 07 фев. 2016

Источник: nvd

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Integer overflow in the getCoverageFormat12 function in CmapCoverage.cpp in the Minikin library in Android 5.x before 5.1.1 LMY49G and 6.x before 2016-02-01 allows attackers to cause a denial of service (continuous rebooting) via an application that triggers loading of a crafted TTF font, aka internal bug 25645298.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:5.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00017

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2016-0808

CVSS3: 6.2

ubuntu

около 10 лет назад

GHSA-h27f-v7fp-pv9w

CVSS3: 6.2

github

больше 3 лет назад

BDU:2016-00809

fstec

около 10 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 3%

0.00017

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-19