Android Telephony 竞争条件漏洞 CVE-2016-3914 CNNVD-201610-174
9.3
AV
AC
AU
C
I
A
发布：
2016-10-10
修订：
2016-11-28
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telephony是其中的一个提供电话功能的组件。 Android中的Telephony中的providers/telephony/MmsProvider.java文件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。以下版本受到影响：Android 4.4.4之前的4.x版本，5.0.2之前的5.0.x版本，5.1.1之前的5.1.x版本，2016-10-01之前的6.x版本，2016-10-01之前的7.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
