VDB-88966 · CVE-2016-3770 · GCVE-0-2016-3770

Google Android 以前は 2016-07-05 上 One MediaTek Driver 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.5	$5k-$25k	0.00

要約情報

脆弱性が問題があるとして分類され、Google Android on Oneで発見されました。対象となるのは不明な関数コンポーネントMediaTek Driverのです。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2016-3770として取引されています。攻撃はローカル環境から行う必要があります。影響コンポーネントのアップグレードを推奨します。

脆弱性が問題があるとして分類され、Google Android on Oneで発見されました。対象となるのは不明な関数コンポーネントMediaTek Driverのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-264 です。この脆弱性は 2016年07月06日に公開されました、Android Security Bulletin - July 2016として、Security Bulletinとして（ウェブサイト）。アドバイザリはsource.android.comにて共有されています。

この脆弱性はCVE-2016-3770として取引されています。 CVEのアサインは2016年03月30日に実施されました。攻撃はローカル環境から行う必要があります。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $5k-$25kと推定されます。 MITRE ATT&CKプロジェクトはT1068という攻撃手法を宣言しています。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。

バージョン2016-07-05にアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。