Android 5.1.1 और उससे पहले के संस्करणों में updateMessageStatus फ़ंक्शन स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने की अनुमति देता है (NULL pointer exception और प्रोसेस क्रैश)।
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Android 5.1.1 और उससे पहले के संस्करणों में updateMessageStatus फ़ंक्शन स्थानीय उपयोगकर्ताओं को सेवा से वंचित करने की अनुमति देता है (NULL pointer exception और प्रोसेस क्रैश)।
cve-2015-3839 का PoC जो Android के SMS ऐप को क्रैश (DoS) करने का कारण बनता है
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।