CVE-2012-2808 in Android

Tóm tắt

Bởi VulDB • 05/07/2026

Implementasi PRNG dalam resolver DNS di Bionic pada Android sebelum versi 4.1.1 secara tidak tepat menggunakan informasi waktu dan PID selama generasi angka acak untuk nilai ID kueri dan port sumber UDP, yang memudahkan penyerang jarak jauh untuk memalsukan respons DNS dengan menebak angka-angka tersebut; isu terkait CVE-2015-0800.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/05/2012
• Tiết lộ: 01/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-7070
• CPE: sẵn sàng
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01278
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2808
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2808/