CVE-2015-6642 in Android

Résumé

par VulDB • 21/07/2026

Le noyau d'Android avant la version 5.1.1 LMY49F et la version 6.0 antérieure au 2016-01-01 permet aux attaquants d'obtenir des informations sensibles, contournant ainsi un mécanisme de protection non spécifié via des vecteurs inconnus, comme démontré par l'obtention d'un accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 24157888.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/08/2015
• Divulgation: 06/01/2016
• Modérer: accepté
• Entrée: VDB-80100
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00715
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6642
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6642/