CVE-2015-7897
Samsung Galaxy S6 Edge में G925VVRU4B0G9 से पहले, android.media.process में फेस रिकग्निशन लाइब्रेरी की मीडिया स्कैनिंग कार्यक्षमता, दूरस्थ हमलावरों को विशेषाधिकार प्राप्त करने या विशेष रूप से तैयार BMP इमेज फ़ाइल के...
- प्रकाशित
- 16 नव॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 नव॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Samsung Galaxy S6 Edge में G925VVRU4B0G9 से पहले, android.media.process में फेस रिकग्निशन लाइब्रेरी की मीडिया स्कैनिंग कार्यक्षमता, दूरस्थ हमलावरों को विशेषाधिकार प्राप्त करने या विशेष रूप से तैयार BMP इमेज फ़ाइल के माध्यम से सेवा से वंचित (मेमोरी भ्रष्टाचार) करने की अनुमति देती है।
स्रोत
1Google Security Research · android · 3 नव॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।