CVE-2015-3860 in Android

Résumé

par VulDB • 26/06/2026

Le fichier packages/Keyguard/res/layout/keyguard_password_view.xml dans Lockscreen d'Android 5.x avant la version 5.1.1 LMY48M ne restreint pas le nombre de caractères dans le champ de saisie passwordEntry, ce qui permet aux attaquants ayant un accès physique proche de contourner les restrictions d'accès prévues via un mot de passe long déclenchant un plantage de SystemUI, également connu sous le nom de bug interne 22214934.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/05/2015
• Divulgation: 30/09/2015
• Modérer: accepté
• Entrée: VDB-78177
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00338
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3860/