Uma vulnerabilidade de elevação de privilégio nas APIs do Framework poderia permitir que um aplicativo malicioso local executasse código arbitrário no...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Uma vulnerabilidade de elevação de privilégio nas APIs do Framework poderia permitir que um aplicativo malicioso local executasse código arbitrário no contexto de um processo privilegiado. Este problema é classificado como Alto porque poderia ser usado para obter acesso local a capacidades elevadas, que normalmente não são acessíveis a um aplicativo de terceiros. Produto: Android. Versões: 7.0, 7.1.1. Android ID: A-33042690.
Prova de conceito de exploit para CVE-2017-0411, uma vulnerabilidade de escalonamento de privilégios no kernel do Android, demonstrando a exploração via script Shell.
Google Security Research · android · 14 de fev. de 2017
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.