漏洞标题
N/A
漏洞描述信息
在2016年7月1日之前,Android 6.x版本的套接字子系统允许攻击者通过创建一个执行ioctl调用的应用程序来绕过预期的系统调用限制,即内部 bug 28171804。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The sockets subsystem in Android 6.x before 2016-07-01 allows attackers to bypass intended system-call restrictions via a crafted application that makes an ioctl call, aka internal bug 28171804.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Android Sockets 提权漏洞
漏洞描述信息
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Sockets是其中的一个用于封装传输层上TCP协议的传输组件。 Android中的Sockets存在提权漏洞。攻击者可利用该漏洞获取系统调用权限。
CVSS信息
N/A
漏洞类别
授权问题