CVE-2016-3923

Опубликовано: 10 окт. 2016

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

The Accessibility services in Android 7.0 before 2016-10-01 mishandle motion events, which allows attackers to conduct touchjacking attacks and consequently gain privileges via a crafted application, aka internal bug 30647115.

Ссылки

http://source.android.com/security/bulletin/2016-10-01.html
Vendor Advisory
http://www.securityfocus.com/bid/93310
https://android.googlesource.com/platform/frameworks/base/+/5f256310187b4ff2f13a7abb9afed9126facd7bc
Issue Tracking
Patch
http://source.android.com/security/bulletin/2016-10-01.html
Vendor Advisory
http://www.securityfocus.com/bid/93310
https://android.googlesource.com/platform/frameworks/base/+/5f256310187b4ff2f13a7abb9afed9126facd7bc
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 7.0 (включая)

EPSS

Процентиль: 23%

0.00079

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2016-3923

CVSS3: 5.5

ubuntu

больше 9 лет назад

GHSA-7995-jw5x-6779

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00079

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-284