CVE-2015-6626

Orta

Açıklama

Android'in 5.1.1 LMY48Z ve 2015-12-01 öncesindeki 6.0 sürümlerinde bulunan libstagefright, bilinmeyen vektörler aracılığıyla uzak saldırganların hassas bilgiler elde etmesine ve sonuç olarak belirtilmeyen bir koruma mekanizmasını atlatmasına olanak tanır; bu durum Signature veya SignatureOrSystem erişimi elde edilmesiyle kanıtlanmıştır, dahili hata 24310423 olarak da bilinir.

ÖnemOrta
CVSS5.0
İstismar olasılığı51. yüzdelik%0,6
ÜrünGoogle Android
Yayın8 Ara 2015
İlk görülme8 Ara 2015

Nasıl düzeltilir

Güncelleyin
  • google android5.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google android5.0 ≤ v < 5.1.1, 6.05.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-6626 · Google Android · Dark Radar