CVE-2015-6606 in Android

الملخص

بحسب VulDB • 02/06/2026

يُتيح مكون إضافي في مجموعة تقييم العنصر الآمن (المعروف أيضًا بـ SEEK أو SmartCard API) في أنظمة أندرويد قبل الإصدار 5.1.1 LMY48T للمهاجمين اكتساب امتيازات عبر تطبيق مُعدّ بعناية، كما يتجلى في الحصول على وصول من نوع Signature أو SignatureOrSystem، ويُشار إليه أيضًا بالخطأ الداخلي رقم 22301786.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/08/2015
• إفشاء: 06/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78285
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6606
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6606/