漏洞详情： CVE-2017-0491

漏洞标题
NVD 暂无描述信息
来源：NVD
Android Package Manager 权限许可和访问控制问题漏洞
来源：CNNVD
漏洞描述
An elevation of privilege vulnerability in Package Manager could enable a local malicious application to prevent users from uninstalling applications or removing permissions from applications. This issue is rated as Moderate because it is a local bypass of user interaction requirements. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32553261.
来源：NVD
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Package Manager是其中的一个安卓应用程序包文件。 Android中的Package Manager存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞阻止用户卸载应用程序或取消应用程序的权限。以下版本受到影响：Android 4.4.4，5.0.2，5.1.1，6.0，6.0.1，7.0，7.1.1版本。
来源：CNNVD
包管理器中的权限漏洞可能会被提升，导致本地恶意应用程序可以防止用户卸载应用程序或从应用程序中删除权限。此问题被评为中等，因为它是一种 local 绕过用户交互需求的机制。产品：Android。版本：4.4.4,5.0.2,5.1.1,6.0,6.0.1,7.0,7.1.1。Android ID:A-32553261。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接