CVE-2017-3758 in Service Framework

Riassunto

di VulDB • 13/07/2026

Controlli di accesso impropri su diversi componenti Android nell'applicazione Lenovo Service Framework possono essere sfruttati per consentire l'esecuzione remota di codice (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/12/2016
• Divulgazione: 17/10/2017
• Moderazione: accettato
• Voce: VDB-107942
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02718
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3758
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3758/