CVE-2016-2431

Опубликовано: 09 мая 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

The Qualcomm TrustZone component in Android before 2016-05-01 on Nexus 5, Nexus 6, Nexus 7 (2013), and Android One devices allows attackers to gain privileges via a crafted application, aka internal bug 24968809.

Ссылки

http://source.android.com/security/bulletin/2016-05-01.html
Patch
Vendor Advisory
http://source.android.com/security/bulletin/2016-05-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 6.0.1 (включая)

Одно из

cpe:2.3:h:google:nexus_5:-:*:*:*:*:*:*:*

cpe:2.3:h:google:nexus_6:-:*:*:*:*:*:*:*

cpe:2.3:h:google:nexus_7_\(2013\):-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01914

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-hwqr-2v9p-8f64

CVSS3: 7.8

github

больше 3 лет назад

BDU:2016-01175

fstec

больше 9 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю повысить свои привилегии