CVE-2017-0593
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant les versions 6.0 à 7.1.2 sont affectés par une faille dans les API du Framework. Une application malveillante installée sur l'appareil peut contourner les protections du système pour obtenir un accès non autorisé aux données privées et aux permissions personnalisées d'autres applications. L'exploitation nécessite que l'utilisateur interagisse avec l'application malveillante, mais ne requiert aucun privilège spécial pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in the Framework APIs could enable a local malicious application to obtain access to custom permissions. This issue is rated as High because it is a general bypass for operating system protections that isolate application data from other applications. Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-34114230.