CVE-2016-6715
Orta
Açıklama
Android 4.x (4.4.4 öncesi), 5.0.x (5.0.2 öncesi), 5.1.x (5.1.1 öncesi), 6.x (2016-11-01 öncesi) ve 7.0 (2016-11-01 öncesi) sürümlerindeki Framework API'lerinde bulunan bir yetki yükseltme zafiyeti, yerel kötü niyetli bir uygulamanın kullanıcı izni olmadan ses kaydı yapmasına izin verebilir. Bu sorun, kullanıcı etkileşimi gereksinimlerinin yerel olarak atlatılması (normalde kullanıcı başlatması veya kullanıcı izni gerektiren işlevselliğe erişim) nedeniyle Orta seviye olarak derecelendirilmiştir. Android ID: A-29833954.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Google Android
Yayın25 Kas 2016
İlk görülme25 Kas 2016
Nasıl düzeltilir
Güncelleyin
- google android4.4.4, 5.0.2, 5.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 4.0 ≤ v < 4.4.4, 5.0 ≤ v < 5.0.2, 5.1 ≤ v < 5.1.1, 6.0 ≤ v ≤ 6.0.1, 7.0 | 4.4.4, 5.0.2, 5.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.