CVE-2016-10277

AltoPubblicato

Una vulnerabilità di elevazione dei privilegi nel bootloader Motorola potrebbe consentire a un'applicazione locale dannosa di eseguire codice arbitrario nel...

Pubblicato: 12 mag 2017
Aggiornato: 6 ago 2024
Assegnazione CNA: google_android
Evidenza osservata: 1 set 2017

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

16,7%

Moderato · prossimi 30 giorni

Percentile: 96,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una vulnerabilità di elevazione dei privilegi nel bootloader Motorola potrebbe consentire a un'applicazione locale dannosa di eseguire codice arbitrario nel contesto del bootloader. Questo problema è classificato come Critical a causa della possibilità di una compromissione locale permanente del dispositivo, che potrebbe richiedere il reflash del sistema operativo per riparare il dispositivo. Prodotto: Android. Versioni: Kernel-3.10, Kernel-3.18. Android ID: A-33840490.

Fonti

initrootExploit
Motorola Untethered Jailbreak: sfruttamento di CVE-2016-10277 per bypassare Secure Boot e il blocco del dispositivo
initrootExploit
Sfruttare CVE-2016-10277 per bypassare Secure Boot e il blocco del dispositivo
Motorola Bootloader - Kernel Cmdline Injection Secure Boot and Device Locking Bypass

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.