p PatchFirst

CVE-2016-0831

CVE-2016-0831

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The getDeviceIdForPhone function in internal/telephony/PhoneSubInfoController.java in Telephony in Android 5.x before 5.1.1 LMY49H and 6.x before 2016-03-01 does not check for the READ_PHONE_STATE permission, which allows attackers to obtain sensitive information via a crafted application, aka internal bug 25778215.

CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • android Ubuntu:16.04:LTS

    Versiones
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20160307-0742-0ubuntu3

    Actualiza a 20160307-0742-0ubuntu3

Fuentes originales

Comprueba tu servidor →