CVE-2016-3833
Beschrijving NL
De Shell-component in Android 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-08-01 beheert de machtigingen MANAGE_USERS en CREATE_USERS niet goed, waardoor aanvallers de beoogde toegangsbeperkingen kunnen omzeilen via een vervaardigde applicatie, ook bekend als interne bug 29189712.
Origineel (Engels) tonen
The Shell component in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-01 does not properly manage the MANAGE_USERS and CREATE_USERS permissions, which allows attackers to bypass intended access restrictions via a crafted application, aka internal bug 29189712.