CVE-2017-0401 in Android

Zusammenfassung

von VulDB • 04.07.2026

Eine Schwachstelle zur Offenlegung von Informationen in lvm/wrapper/Bundle/EffectBundle.cpp der libeffects im Qualcomm-Audio-Nachprozessor könnte es einer lokalen bösartigen Anwendung ermöglichen, auf Daten außerhalb ihrer Berechtigungsebene zuzugreifen. Dieses Problem wird als „Mäßig“ eingestuft, da es zur unbefugten Zugriffs auf sensible Daten genutzt werden kann. Produkt: Android. Versionen: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android-ID: A-32588016.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.11.2016
• Veröffentlichung: 12.01.2017
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00471
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0401
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0401/