CVE-2017-13321 in Androidinformación

Resumen

por MITRE • 2024-11-28

En SensorService::isDataInjectionEnabled de frameworks/native/services/sensorservice/SensorService.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites faltante. Esto podría provocar la divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2017-08-23

Divulgación

2024-11-28

Moderación

aceptado

Artículo

VDB-286279

CPE

listo

EPSS

0.00098

KEV

no

Actividades

muy bajo

Sector

Finance, Police, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-13321
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-13321
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-13321/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!