漏洞标题
N/A
漏洞描述信息
在三星安卓内核中, SM-N9005 Build N9005XXUGBOB6 (Note 3) 和 SM-G920F Build G920FXXU2COH2 (Galaxy S6) 设备上的secfilter功能允许攻击者通过在查询字符串中插入一个“特殊URL”,绕过URL过滤,例如 http://should-have-been-filtered.example.com/?http://google.com URL 所示。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
secfilter in the Samsung kernel for Android on SM-N9005 build N9005XXUGBOB6 (Note 3) and SM-G920F build G920FXXU2COH2 (Galaxy S6) devices allows attackers to bypass URL filtering by inserting an "exceptional URL" in the query string, as demonstrated by the http://should-have-been-filtered.example.com/?http://google.com URL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Samsung SM-N9005和SM-G920F Samsung kernel for Android secfilter 输入验证漏洞
漏洞描述信息
Samsung kernel for Android on SM-N9005(Note 3)和SM-G920F(Galaxy S6)都是韩国三星(Samsung)公司的运行于SM-N9005(Note 3)和SM-G920F(Galaxy S6)(智能手机)中的Android系统的内核。secfilter是其中的一个URL解析过滤插件。 Samsung SM-N9005(Note 3)和SM-G920F(Galaxy S6)中Samsung kernel for Android的secfilter存在安全
CVSS信息
N/A
漏洞类别
授权问题