Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2496

Опубликовано: 13 июн. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access arbitrary private-storage files by creating a partially overlapping window, aka internal bug 26677796.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00314
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-1021

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 9 лет назад

The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access arbitrary private-storage files by creating a partially overlapping window, aka internal bug 26677796.

CVSS3: 9.8
github
больше 3 лет назад

The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access arbitrary private-storage files by creating a partially overlapping window, aka internal bug 26677796.

fstec
больше 9 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю получить доступ к произвольным файлам

EPSS

Процентиль: 54%
0.00314
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-1021