CVE-2014-7951
Android 4.0.4 में Android डिबग ब्रिज (उर्फ adb) में डायरेक्टरी ट्रैवर्सल भेद्यता, लक्षित Android डिवाइस से सीधा कनेक्शन रखने वाले भौतिक रूप से निकटवर्ती हमलावरों को tar आर्काइव हेडर में .. (डॉट डॉट) के माध्यम से system...
- प्रकाशित
- 20 फ़र॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अप्रैल 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 64.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Android 4.0.4 में Android डिबग ब्रिज (उर्फ adb) में डायरेक्टरी ट्रैवर्सल भेद्यता, लक्षित Android डिवाइस से सीधा कनेक्शन रखने वाले भौतिक रूप से निकटवर्ती हमलावरों को tar आर्काइव हेडर में .. (डॉट डॉट) के माध्यम से system के स्वामित्व वाली मनमानी फ़ाइलों में लिखने की अनुमति देती है।
स्रोत
Imre Rad · hardware · 21 अप्रैल 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।