ГлавнаяБаза уязвимостей БДУ → BDU:2018-00346
10критическая

BDU:2018-00346

Уязвимость функции receive_packet операционной системы Android, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-03-06
Описание

Уязвимость функции receive_packet (libnetutils/packet.c) операционной системы Android связана с некорректной проверкой размера DHCP-ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте привилегированного процесса

Затрагиваемое ПО и версии
Android (5.1.1)Android (6.0)Android (6.0.1)Android (7.0)Android (7.1.1)Android (7.1.2)Android (8.0)Android (8.1)
Способ устранения

Рекомендации по устранению:
https://source.android.com/security/bulletin/2018-01-01

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/102415http://www.securitytracker.com/id/1040106https://source.android.com/security/bulletin/2018-01-01
Проверьте безопасность своего сайта и почты → Полная проверка домена