p PatchFirst

CVE-2016-6700

CVE-2016-6700

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An elevation of privilege vulnerability in libzipfile in Android 4.x before 4.4.4, 5.0.x before 5.0.2, and 5.1.x before 5.1.1 could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30916186.

CVSS 7.8 · Élevée · EPSS 0,8%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • android

    Versions du logiciel
    • Android-4.4.4: Concernée
    • Android-5.0.2: Concernée
    • Android-5.1.1: Concernée

    Aucun correctif publié

  • android Ubuntu:16.04:LTS

    Versions du logiciel
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    • 20160307-0742-0ubuntu3
    • 20160330-0939-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →