一、 漏洞 CVE-2016-2497 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在 Android 4.x 之前版本(4.4.4 前)的 framework APIs(框架API),5.0.x 之前版本(5.0.2 前)的 Android 5.x 和 6.x 版本中,通过编写应用程序,攻击者可以修改 intent-filter 优先级。这种方法被称为内部 bug 27450489。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
services/core/java/com/android/server/pm/PackageManagerService.java in the framework APIs in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-01 allows attackers to increase intent-filter priority via a crafted application, aka internal bug 27450489.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Android Framework APIs组件提权漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。 Android framework APIs中的services/core/java/com/android/server/pm/PackageManagerService.java文件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取提升intent-filter的优先权。以下版本受到影响:Android 4.
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-2497 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-2497 的情报信息