10критическая
BDU:2017-01281
Уязвимость службы диспетчера ввода Input Manager Service операционной системы Android, позволяющая нарушителю вызвать временный отказ в обслуживании, требующий для исправления сброса пользовательских настроек
Опубликовано: 2017-06-02
Описание
Уязвимость службы диспетчера ввода Input Manager Service операционной системы Android связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать временный отказ в обслуживании, требующий для исправления сброса пользовательских настроек
Затрагиваемое ПО и версии
Android (6.0)Android (от 5.0 до 5.0.2)Android (от 5.1 до 5.1.1)Android (7.0)Android (от 4 до 4.4.4)
Способ устранения
Использование рекомендаций:
https://source.android.com/security/bulletin/2016-11-01.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи