漏洞详情

CNVD编号	CNVD-2017-04042
漏洞标题	Android系统时钟警报消除漏洞
严重等级	低
影响产品	Google Android 6.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-05-15
发现者	北京启明星辰信息安全技术有限公司
解决方案	目前没有详细解决方案提供： https://developers.google.com/android/
漏洞描述	Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。 Android系统时钟警报存在安全漏洞。漏洞产生的原因是系统级的Intent机制“com.android.deskclock.ALARM_DISMISS”(在/packages/apps/DeskClock/src/com/android/deskclock/alarms/AlarmService.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统时钟状态。

返回漏洞库首页