CVE-2015-6637

उच्चप्रकाशित

एंड्रॉइड 5.1.1 LMY49F से पहले और 2016-01-01 से पहले के 6.0 में MediaTek misc-sd ड्राइवर हमलावरों को किसी बनावटी एप्लिकेशन के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जिसे आंतरिक बग 25307013 के रूप...

प्रकाशित: 6 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: google_android
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.3/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

0.9%

कम · अगले 30 दिन

प्रतिशत: 58.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2015-6637PoC
Android विशेषाधिकार वृद्धि कमजोरी CVE-2015-6637 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, उन्नत विशेषाधिकार प्राप्त करने के लिए मेमोरी भ्रष्टाचार का प्रदर्शन।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।