CVE-2017-3758 in Service Framework

Zusammenfassung

von VulDB • 12.07.2026

Unzulässige Zugriffskontrollen für mehrere Android-Komponenten in der Anwendung „Lenovo Service Framework“ können ausgenutzt werden, um Remote Code Execution (RCE) zu ermöglichen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.12.2016
• Veröffentlichung: 17.10.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107942
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02718
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Homeoffice

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3758
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3758/