CVE-2016-0848 in Androidजानकारी

सारांश

द्वारा VulDB • 04/07/2026

Android के Download Manager में Race condition (प्रतिस्पर्धा स्थिति) है जो Android 4.x संस्करणों में 4.4.4 से पहले, 5.0.x संस्करणों में 5.0.2 से पहले, 5.1.x संस्करणों में 5.1.1 से पहले और 6.x संस्करणों में 2016-04-01 से पहले के सभी रिलीज़ों को प्रभावित करती है। यह हमलावरों को एक crafted application (विशेष रूप से तैयार की गई एप्लिकेशन) का उपयोग करने की अनुमति देता है जो symlink target बदलकर private-storage file-access restrictions (निजी स्टोरेज फ़ाइल-एक्सेस प्रतिबंधों) को bypass कर सकता है, जैसा कि Signature या SignatureOrSystem access प्राप्त करके दिखाया गया है। इसे internal bug 26211054 के रूप में भी जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

16/12/2015

प्रकटीकरण

17/04/2016

प्रविष्टि

VDB-81585

EPSS

0.00159

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Homeoffice, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!