漏洞详情

CNVD编号	CNVD-2017-04043
漏洞标题	Android紧急拨号启动漏洞
严重等级	低
影响产品	Google Android 6.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-05-15
发现者	北京启明星辰信息安全技术有限公司
解决方案	目前没有详细解决方案提供： https://developers.google.com/android/
漏洞描述	Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。 Android紧急拨号启动功能存在安全漏洞。漏洞产生的原因是系统级的Intent机制“com.android.phone.EmergencyDialer.DIAL”(在/packages/services/Telephony/src/com/android/phone/EmergencyDialer.java中定义)未受保护，导致任意第三方应用程序直接发送Intent启动紧急拨号。

返回漏洞库首页