PT-2016-5716

CVE-2016-3884

·

تاريخ النشر

2016-09-11

·

تاريخ التحديث

2017-08-13

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions Android versions prior to 2016-09-01 patchday
Description The issue is related to a lack of uid checks in the Notification Manager Service, specifically in the server/notification/NotificationManagerService.java file. This allows attackers to bypass intended restrictions on method calls via a crafted application.
Recommendations For Android versions prior to 2016-09-01 patchday, update to a version that includes the September 2016 security patch to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾