p PatchFirst

CVE-2017-0420

CVE-2017-0420

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An information disclosure vulnerability in AOSP Mail could enable a local malicious application to bypass operating system protections that isolate application data from other applications. This issue is rated as High because it could be used to gain access to data that the application does not have access to. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32615212.

CVSS 5.5 · Media · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • android

    Versiones
    • Android-4.4.4: Afectada
    • Android-5.0.2: Afectada
    • Android-5.1.1: Afectada
    • Android-6.0: Afectada
    • Android-6.0.1: Afectada
    • Android-7.0: Afectada
    • Android-7.1.1: Afectada

    Sin corrección publicada

  • android Ubuntu:16.04:LTS

    Versiones
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    • 20160307-0742-0ubuntu3
    • 20160330-0939-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →