CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3904
https://notcve.org/view.php?id=CVE-2016-3904
An elevation of privilege vulnerability in the Qualcomm bus driver in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Android ID: A-30311977. References: Qualcomm QC-CR#1050455. Una vulnerabilidad de elevación de privilegio en el controlador bus de Qualcomm en Android en versiones anteriores a 05-11-2016 podría habilitar una aplicación local maliciosa a ejecutar código arbitrario dentro del contexto del kernel. • http://www.securityfocus.com/bid/94210 https://source.android.com/security/bulletin/2016-11-01.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 0CVE-2016-6710
https://notcve.org/view.php?id=CVE-2016-6710
An information disclosure vulnerability in the download manager in Android 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-11-01, and 7.0 before 2016-11-01 could enable a local malicious application to bypass operating system protections that isolate application data from other applications. This issue is rated as High because it could be used to gain access to data that the application does not have access to. Android ID: A-30537115. Una vulnerabilidad de divulgación de información en el gestor de descargas en Android 5.0.x en versiones anteriores a 5.0.2, 5.1.x en versiones anteriores a 5.1.1, 6.x en versiones anteriores a 01-11-2016 y 7.0 en versiones anteriores a 01-11-2016 podría habilitar una aplicación maliciosa local a eludir las protecciones del sistema de operación que aisla los datos de aplicación de otras aplicaciones. Este problema está clasificado como High porque puede ser usado para obtener acceso a datos a los cuales la aplicación no tiene acceso. • http://www.securityfocus.com/bid/94170 https://source.android.com/security/bulletin/2016-11-01.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.3EPSS: 0%CPEs: 20EXPL: 0CVE-2016-6700
https://notcve.org/view.php?id=CVE-2016-6700
An elevation of privilege vulnerability in libzipfile in Android 4.x before 4.4.4, 5.0.x before 5.0.2, and 5.1.x before 5.1.1 could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30916186. Una vulnerabilidad de elevación de privilegios en libzipfile en Android 4.x en versiones anteriores a 4.4.4, 5.0.x en versiones anteriores a 5.0.2 y 5.1.x en versiones anteriores a 5.1.1 podría habilitar a una aplicación local maliciosa a ejecutar código arbitrario dentro del contexto de un proceso privilegiado. Este problema está clasificado como Critical debido a la posibilidad de un comprometimiento permanente del dispositivo, lo que podría requerir el reflash del sistema operativo para reparar el dispositivo. • http://www.securityfocus.com/bid/94159 https://source.android.com/security/bulletin/2016-11-01.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2016-6735
https://notcve.org/view.php?id=CVE-2016-6735
An elevation of privilege vulnerability in the NVIDIA GPU driver in Android before 2016-11-05 could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as Critical due to the possibility of a local permanent device compromise, which may require reflashing the operating system to repair the device. Android ID: A-30907701. References: NVIDIA N-CVE-2016-6735. Una vulnerabilidad de elevación de privilegio en el controlador NVIDIA GPU en Android en versiones anteriores a 05-11-2016 podría habilitar a una aplicación maliciosa local a ejecutar código arbitrario dentro del contexto del kernel. • http://www.securityfocus.com/bid/94140 https://source.android.com/security/bulletin/2016-11-01.html • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 0CVE-2016-6747
https://notcve.org/view.php?id=CVE-2016-6747
A denial of service vulnerability in Mediaserver in Android before 2016-11-05 could enable an attacker to use a specially crafted file to cause a device hang or reboot. This issue is rated as High due to the possibility of remote denial of service. Android ID: A-31244612. References: NVIDIA N-CVE-2016-6747. Una vulnerabilidad de denegación de servicio en Mediaserver en Android en versiones anteriores a 05-11-2016 podría habilitar a un atacante a usar un archivo especialmente manipulado para provocar un colgado o reinicio de dispositivo. • http://www.securityfocus.com/bid/94212 https://source.android.com/security/bulletin/2016-11-01.html • CWE-284: Improper Access Control •