CVE-2016-3134 in Google Android

Sumário (Inglês)

The netfilter subsystem in the Linux kernel through 4.5.2 does not validate certain offset fields, which allows local users to gain privileges or cause a denial of service (heap memory corruption) via an IPT_SO_SET_REPLACE setsockopt call.

Reservar

13/03/2016

Divulgação

27/04/2016

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
91443	Google Android Kernel Netfilter Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2016-3134
82963	Linux Kernel Netfilter Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2016-3134