BDU:2016-00563

Уязвимость системы управления базами данных SQLite, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2016-03-11

Описание

Уязвимость системы управления базами данных SQLite связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Android (до 5.1.1 LMY48T)Android (до 5.1.1 LMY48Z)SQLite (до 3.8.9)

Способ устранения

Обновление системы управления базами данных до версии 3.8.9 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://groups.google.com/forum/message/raw?msg=android-security-updates/_Rm-lKnS2M8/dGTcilt0CAAJ https://android-review.googlesource.com/#/c/145961/

Проверьте безопасность своего сайта и почты → Полная проверка домена