CVE-2016-3895

Опубликовано: 11 сент. 2016

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Integer overflow in the Region::unflatten function in libs/ui/Region.cpp in mediaserver in Android 6.x before 2016-09-01 and 7.0 before 2016-09-01 allows attackers to obtain sensitive information via a crafted application, aka internal bug 29983260.

Ссылки

http://source.android.com/security/bulletin/2016-09-01.html
Vendor Advisory
http://www.securitytracker.com/id/1036763
https://android.googlesource.com/platform/frameworks/native/+/363247929c35104b3e5ee9e637e9dcf579080aee
Issue Tracking
Patch
http://source.android.com/security/bulletin/2016-09-01.html
Vendor Advisory
http://www.securitytracker.com/id/1036763
https://android.googlesource.com/platform/frameworks/native/+/363247929c35104b3e5ee9e637e9dcf579080aee
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00105

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2016-3895

CVSS3: 5.5

ubuntu

больше 9 лет назад

GHSA-q86f-vpr4-qh74

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 29%

0.00105

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-190