漏洞详情： CVE-2017-0399

漏洞标题
NVD 暂无描述信息
来源：NVD
Android Audioserver 信息泄露漏洞
来源：CNNVD
漏洞描述
An information disclosure vulnerability in lvm/wrapper/Bundle/EffectBundle.cpp in libeffects in the Qualcomm audio post processor could enable a local malicious application to access data outside of its permission levels. This issue is rated as Moderate because it could be used to access sensitive data without permission. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32588756.
来源：NVD
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audioserver是其中的一个音频服务器软件。 Google Android中的Audioserver存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。以下版本受到影响：Google Android 6.0.1版本，5.1.1版本，5.0.2版本，7.1.1版本，7.0版本，6.0版本，4.4.4版本。
来源：CNNVD
在Qualcomm音频 post 处理器中的libeffects库中的vm/wrapper/Bundle/EffectBundle.cpp文件中的信息泄漏漏洞可能使本地恶意应用程序访问其授权级别外的数据。此问题被评为中等，因为它可以被用于在不授权的情况下访问敏感数据。产品：Android。版本：5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1。Android ID: A-32588756。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
信息泄露
来源：CNNVD
相关链接