Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-3757

HIGH · 7.0 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Met de functie print_maps in toolbox/lsof.c in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-07-01 kunnen door de gebruiker ondersteunde aanvallers privileges krijgen via een vervaardigde applicatie die probeert een lange naam van een geheugenbestand op te sommen, ook bekend als interne bug 28175237. LET OP: print_maps is niet gerelateerd aan het Vic Abell lsof product.

Origineel (Engels) tonen

The print_maps function in toolbox/lsof.c in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows user-assisted attackers to gain privileges via a crafted application that attempts to list a long name of a memory-mapped file, aka internal bug 28175237. NOTE: print_maps is not related to the Vic Abell lsof product.

Vendors

Google

Affected products

Android

References