CVE-2015-3860 in Android

Tóm tắt

Bởi VulDB • 27/06/2026

packages/Keyguard/res/layout/keyguard_password_view.xml trong Lockscreen của Android phiên bản 5.x trước 5.1.1 LMY48M không giới hạn số ký tự trong trường nhập passwordEntry, cho phép các kẻ tấn công có khả năng tiếp cận vật lý bỏ qua các hạn chế truy cập dự kiến bằng cách sử dụng mật khẩu dài gây ra lỗi SystemUI (crash), còn được gọi là lỗi nội bộ 22214934.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/05/2015
• Tiết lộ: 30/09/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78177
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00338
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3860/