CVE-2018-14066

Kritik

Açıklama

Bazı Android telefonlar için özel ROM'larda bulunan com.android.provider.telephony içerisindeki content://wappush içerik sağlayıcısı, SQL enjeksiyonuna izin vermektedir. Bunun bir sonucu olarak, READ_SMS iznine sahip olmayan bir uygulama SMS mesajlarını okuyabilmektedir. Bu durum, Infinix X571 telefonların yanı sıra, daha sonra Lenovo tarafından düzeltilen çeşitli Lenovo telefonları (A7020 gibi) etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Google Android

Yayın15 Tem 2018

İlk görülme15 Tem 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	7.0, 6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.