CVE-2017-3761 in Service Framework

要約

〜によって MITRE

The Lenovo Service Framework Android application executes some system commands without proper sanitization of external input. In certain cases, this could lead to command injection which, in turn, could lead to remote code execution.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2016年12月16日
• 公開: 2017年10月17日
• モデレーション: 承諾済み
• エントリ: VDB-107945
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.04210
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Homeoffice, Police

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3761
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3761/