CVE-2016-3759

Опубликовано: 11 июл. 2016

Источник: nvd

CVSS3: 3.3

CVSS2: 5

EPSS Низкий

Описание

The Framework APIs in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allow attackers to read backup data via a crafted application that leverages priv-app access to insert a backup transport, aka internal bug 28406080.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:5.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00061

Низкий

3.3 Low

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-3759

CVSS3: 3.3

ubuntu

больше 9 лет назад

GHSA-5w2v-p5p5-2p87

CVSS3: 3.3

github

больше 3 лет назад

BDU:2016-01850

fstec

больше 9 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю получить доступ к резервной копии данных

EPSS

Процентиль: 19%

0.00061

Низкий

3.3 Low

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200