漏洞详情： CVE-2017-0402

漏洞标题
NVD 暂无描述信息
来源：NVD
Android Audioserver 信息泄露漏洞
来源：CNNVD
漏洞描述
An information disclosure vulnerability in lvm/wrapper/Bundle/EffectBundle.cpp in libeffects in Audioserver could enable a local malicious application to access data outside of its permission levels. This issue is rated as Moderate because it could be used to access sensitive data without permission. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32436341.
来源：NVD
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audioserver是其中的一个音频服务器软件。 Google Android中的Audioserver存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。以下版本受到影响：Android 6.0.1版本，5.1.1版本，5.0.2版本，7.1.0版本，7.0版本，6.0版本，4.4.4版本。
来源：CNNVD
在Audioserver中的libeffects库中的vm/wrapper/Bundle/EffectBundle.cpp文件中存在的信息泄露漏洞可能允许本地恶意应用程序访问其授权级别之外的数据。这个问题被评为中等，因为它可能会被在没有授权的情况下用于访问敏感数据。产品：Android。版本：4.4.4,5.0.2,5.1.1,6.0,6.0.1,7.0,7.1。Android ID:A-32436341。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
信息泄露
来源：CNNVD
相关链接