CVE-2016-3749
server/LockSettingsService.java Android 6.x के 2016-07-01 से पहले के संस्करणों में LockSettingsService के अंतर्गत server/LockSettingsService.java एक क्राफ्टेड एप्लिकेशन के माध्यम से...
- प्रकाशित
- 11 जुल॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 16.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# server/LockSettingsService.java Android 6.x के 2016-07-01 से पहले के संस्करणों में LockSettingsService के अंतर्गत server/LockSettingsService.java एक क्राफ्टेड एप्लिकेशन के माध्यम से हमलावरों को स्क्रीन-लॉक पासवर्ड या पैटर्न को संशोधित करने की अनुमति देता है, जिसे आंतरिक बग 28163930 के रूप में जाना जाता है।
स्रोत
1प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2016-3749 के लिए, जो Android के mediaserver सेवा में एक रिमोट कोड निष्पादन भेद्यता है। विशेष रूप से तैयार की गई मीडिया फ़ाइल के माध्यम से शोषण प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।