CVE-2017-0381

Опубликовано: 12 янв. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

An information disclosure vulnerability in silk/NLSF_stabilize.c in libopus in Mediaserver could enable a local malicious application to access data outside of its permission levels. This issue is rated as Moderate because it could be used to access sensitive data without permission. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-31607432.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:5.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.0.2:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:5.1.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:7.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00134

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2017-0381

CVSS3: 7.8

ubuntu

больше 8 лет назад

CVE-2017-0381

CVSS3: 7.8

redhat

больше 8 лет назад

CVE-2017-0381

CVSS3: 7.8

debian

больше 8 лет назад

An information disclosure vulnerability in silk/NLSF_stabilize.c in li ...

openSUSE-SU-2017:0510-1

suse-cvrf

больше 8 лет назад

Security update for opus

SUSE-SU-2017:0436-1

suse-cvrf

больше 8 лет назад

Security update for opus

EPSS

Процентиль: 34%

0.00134

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-190