CVE-2016-3840: Fakten zur Sicherheitslücke

CVE-2016-3840

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Conscrypt in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-05 does not properly identify session reuse, which allows remote attackers to execute arbitrary code via unspecified vectors, aka internal bug 28751153.

CVSS 9.8 · Kritisch · EPSS 2,1%

Veröffentlicht: 2016-08-05T20:00:00.000Z
Aktualisiert: 2024-08-06T00:10:31.194Z

Technologie-Stack: system

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
android Ubuntu:16.04:LTS
Softwareversionen
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht

Originalquellen

http://source.android.com/security/bulletin/2016-08-01.html
https://android.googlesource.com/platform/external/conscrypt/+/5af5e93463f4333187e7e35f3bd2b846654aa214
http://www.securityfocus.com/bid/92229
https://nvd.nist.gov/vuln/detail/CVE-2016-3840

Prüfen Sie Ihren Server →

CVE-2016-3840

Betroffene Produkte und Versionen

n/a

android Ubuntu:16.04:LTS

Originalquellen