p PatchFirst

CVE-2016-6762

CVE-2016-6762

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An elevation of privilege vulnerability in the libziparchive library could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0. Android ID: A-31251826.

CVSS 7.8 · Высокий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • android

    Версии
    • Android-5.0.2: Затронуто
    • Android-5.1.1: Затронуто
    • Android-6.0: Затронуто
    • Android-6.0.1: Затронуто
    • Android-7.0: Затронуто

    Нет опубликованного исправления

  • android-platform-system-core Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.0.0+r1-1

    Обновитесь до 1:7.0.0+r1-1

  • android-platform-system-core Ubuntu:16.04:LTS

    Версии
    • 21-6
    • 1:6.0.0+r26-1
    • 1:6.0.1+r16-1
    • 1:6.0.1+r16-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →