Vulnérabilité · NVD

CVE-2017-0663

CVE-2017-0663 : sévérité high (CVSS 7.8). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS): 7.8
Exploitation: 2.3 %
Apps suivies: 0
Encore exposées: 0

Publié le 2017-06-14

EN A remote code execution vulnerability in libxml2 could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37104170.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 2.32% au-dessus de la médiane percentile 83.6%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Android Corrigé dans Niveau de correctif juin 2017

Voir sur NVD ↗ Advisory · source.android.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa