p PatchFirst

CVE-2016-0826

CVE-2016-0826

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libcameraservice in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.x before 2016-03-01 does not require use of the ICameraService::dump method for a camera service dump, which allows attackers to gain privileges via a crafted application that directly dumps, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26265403.

CVSS 7.8 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • android Ubuntu:16.04:LTS

    Softwareversionen
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 20160307-0742-0ubuntu3

    Auf 20160307-0742-0ubuntu3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →