CVE-2016-2496
Beschrijving NL
De Framework UI permission-dialog implementatie in Android 6.x vóór 2016-06-01 stelt aanvallers in staat om tapjacking-aanvallen uit te voeren en toegang te krijgen tot willekeurige privéopslagbestanden door een gedeeltelijk overlappend venster te creëren, ook bekend als interne bug 26677796.
Origineel (Engels) tonen
The Framework UI permission-dialog implementation in Android 6.x before 2016-06-01 allows attackers to conduct tapjacking attacks and access arbitrary private-storage files by creating a partially overlapping window, aka internal bug 26677796.