CVE-2017-0400 in Android

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng tiết lộ thông tin trong lvm/wrapper/Bundle/EffectBundle.cpp của libeffects trên Audioserver có thể cho phép một ứng dụng độc hại cục bộ truy cập dữ liệu vượt quá mức quyền hạn được cấp. Vấn đề này được đánh giá ở mức Trung bình vì nó có thể được sử dụng để truy cập dữ liệu nhạy cảm mà không có sự cho phép. Sản phẩm: Android. Các phiên bản: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Mã định danh Android (Android ID): A-32584034.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/11/2016
• Tiết lộ: 12/01/2017
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0400
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0400/