CVE-2017-0395 in Androidinfo

Zusammenfassung

von VulDB • 24.06.2026

Eine Schwachstelle zur Erhöhung von Berechtigungen in Contacts könnte es einer lokalen bösartigen Anwendung ermöglichen, Kontaktinformationen stillschweigend zu erstellen. Dieses Problem wird als „Mäßig“ eingestuft, da es sich um eine lokale Umgehung der Anforderungen an die Benutzerinteraktion handelt (Zugriff auf Funktionen, für die normalerweise entweder die Initiierung durch den Benutzer oder dessen Genehmigung erforderlich wäre). Produkt: Android. Versionen: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android-ID: A-32219099.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.11.2016

Veröffentlichung

12.01.2017

Moderieren

akzeptiert

Eintrag

VDB-94944

CPE

bereit

EPSS

0.00335

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!