Android biztonsági hibák

2016. május 3. 22:52

CH azonosító

CH-13213

Angol cím

Android updates

Felfedezés dátuma

2016.05.02.

Súlyosság

Magas

Érintett rendszerek

Android

Érintett verziók

OpenSSL 1.0.2
OpenSSL 1.0.1

Összefoglaló

A Google 40 sebezhetőséget orvosolt az Android-ban. A biztonsági hibák jogosulatlan távoli kódfuttatásra, adatlopásra és jogosultsági szint emelésre adhatnak lehetőséget.

Leírás

Az Android alábbi komponensei, funkciói érintettek:

Mediaserver
Debuggerd
Qualcomm TrustZone
Qualcomm Wi-Fi Driver
NVIDIA Video Driver
Kernel
Qualcomm Tethering Controller
Bluetooth
Binder
Qualcomm Buspm Driver
Qualcomm MDP Driver
Wi-Fi kezelés
MediaTek Wi-Fi Driver
Qualcomm Hardware Codec
Conscrypt
OpenSSL, BoringSSL
AOSP Mail

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A Google által kiadott frissítések alkalmazása a Nexus készülékek esetében.

A gyártók jövőben elérhetővé tett frissítéseinek telepítése.

Legfrissebb sérülékenységek

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

Tovább a sérülékenységekhez »

Android biztonsági hibák