CVE-2016-3840 in Android

Résumé

par MITRE

Conscrypt in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-05 does not properly identify session reuse, allows remote attackers to execute arbitrary code via unspecified vectors, aka internal bug 28751153.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2016
• Divulgation: 05/08/2016
• Modérer: accepté
• Entrée: VDB-90606
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02136
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3840/