Podatności Android framework

W podatności CVE-2017-0667 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0666 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0665 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W podatności CVE-2017-0664 występuje możliwość podniesienia uprawnień w ramach systemu Android. Dotyczy to wersji 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

API framework w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 nie zapewniają, że dane pakietu pochodzą z Menedżera Pakietów. To umożliwia atakującym ominięcie nieokreślonego mechanizmu ochrony za pomocą spreparowanej aplikacji.

W metodzie onStart w pliku BiometricEnrollIntroduction.java istnieje możliwość określenia lokalizacji urządzenia z powodu niebezpiecznego PendingIntent, co może prowadzić do lokalnej eskalacji uprawnień. Wymagana jest interakcja użytkownika.

W metodzie afterKeyEventLockedInterruptable w pliku InputDispatcher.cpp występuje możliwe użycie po zwolnieniu, co może prowadzić do lokalnej eskalacji uprawnień. Interakcja użytkownika nie jest wymagana.