CVE-2016-3749

总结

# server/LockSettingsService.java 中的 LockSettingsService（Android 6.x，2016-07-01 之前版本）允许攻击者通过精心构造的应用程序修改屏幕锁定密码或图案，此问题又名内部漏洞 28163930。

• CVE-2016-3749-PoCPoC

  CVE-2016-3749的概念验证利用程序，该漏洞是Android mediaserver服务中的一个远程代码执行漏洞。演示了通过精心制作的媒体文件进行利用。