CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2016-3917
https://notcve.org/view.php?id=CVE-2016-3917
The fingerprint login feature in Android 6.0.1 before 2016-10-01 and 7.0 before 2016-10-01 does not track the user account during the authentication process, which allows physically proximate attackers to authenticate as an arbitrary user by leveraging lockscreen access, aka internal bug 30744668. La funcionalidad de inicio a través de huella digital en Android 6.0.1 en versiones anteriores a 2016-10-01 y 7.0 en versiones anteriores a 2016-10-01 no realiza un seguimiento de la cuenta de usuario durante el proceso de autenticación, lo que permite a atacantes físicamente cercanos autenticarse como un usuario arbitrario aprovechando un acceso de bloqueo de pantalla, vulnerabilidad también conocida como error interno 30744668. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93298 https://android.googlesource.com/platform/frameworks/base/+/f5334952131afa835dd3f08601fb3bced7b781cd • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-6689 – Google Android - Binder Generic ASLR Leak
https://notcve.org/view.php?id=CVE-2016-6689
Binder in the kernel in Android before 2016-10-05 on Nexus devices allows attackers to obtain sensitive information via a crafted application, aka internal bug 30768347. El enlazador en el kernel en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 30768347. The interaction between the kernel /dev/binder and the usermode Parcel.cpp mean that when a binder object is passed as BINDER_TYPE_BINDER or BINDER_TYPE_WEAK_BINDER, a pointer to that object (in the server process) is leaked to the client process as the cookie value. This leads to a leak of a heap address in many of the privileged binder services, including system_server. • https://www.exploit-db.com/exploits/40515 http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93323 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3933
https://notcve.org/view.php?id=CVE-2016-3933
mediaserver in Android before 2016-10-05 on Nexus 9 and Pixel C devices allows attackers to gain privileges via a crafted application, aka internal bug 29421408. mediaserver en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 9 y Pixel C permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno 29421408. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93311 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 0CVE-2016-3936
https://notcve.org/view.php?id=CVE-2016-3936
The MediaTek video driver in Android before 2016-10-05 allows attackers to gain privileges via a crafted application, aka Android internal bug 30019037 and MediaTek internal bug ALPS02829568. El controlador de video MediaTek en Android en versiones anteriores a 2016-10-05 permite a atacantes obtener privilegios a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 30019037 y error interno de MediaTek ALPS02829568. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93334 • CWE-20: Improper Input Validation •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2016-6681
https://notcve.org/view.php?id=CVE-2016-6681
drivers/misc/qcom/qdsp6v2/audio_utils.c in a Qualcomm QDSP6v2 driver in Android before 2016-10-05 on Nexus 5X, Nexus 6P, and Android One devices does not initialize certain data structures, which allows attackers to obtain sensitive information via a crafted application, aka Android internal bug 30152182 and Qualcomm internal bug CR 1049521. drivers/misc/qcom/qdsp6v2/audio_utils.c en un controlador Qualcomm QDSP6v2 en Android en versiones anteriores a 2016-10-05 en dispositivos Nexus 5X, Nexus 6P y Android One no inicializa ciertas estructuras de datos, lo que permite a atacantes obtener información sensible a través de una aplicación manipulada, vulnerabilidad también conocida como error interno de Android 30152182 y error interno de Qualcomm CR 1049521. • http://source.android.com/security/bulletin/2016-10-01.html http://www.securityfocus.com/bid/93309 https://source.codeaurora.org/quic/la/kernel/msm-3.18/commit/?id=0950fbd39ff189497f1b6115825c210e3eeaf395 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •