目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2011-1149— Android权限许可和访问控制漏洞

EPSS 0.03% · P9
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2011-1149 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Android before 2.3 does not properly restrict access to the system property space, which allows local applications to bypass the application sandbox and gain privileges, as demonstrated by psneuter and KillingInTheNameOf, related to the use of Android shared memory (ashmem) and ASHMEM_SET_PROT_MASK.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Android权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。 Android 2.3之前版本没有对系统属性空间的访问进行正确限制。本地应用程序可以利用该漏洞绕过应用程序沙箱并获取特权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2011-1149 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2011-1149 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2011-04-21 · 共 18 条

CVE-2010-4785IBM Tivoli Directory Server ibmslapd do_extendedOp函数拒绝服务漏洞
CVE-2011-1822IBM Tivoli Directory Server LDAP_ADD实现敏感信息泄露漏洞
CVE-2011-1821IBM Tivoli Directory Server拒绝服务漏洞
CVE-2011-1820IBM Tivoli Directory Server敏感信息泄露漏洞
CVE-2011-1206IBM Tivoli Directory Server ibmslapd.exe服务器进程栈缓冲区溢出漏洞
CVE-2010-4789IBM Tivoli Directory Server proxy-server实现释放后使用漏洞
CVE-2010-4788IBM Tivoli Directory Server输入验证漏洞
CVE-2010-4787IBM Tivoli Directory Server资源管理错误漏洞
CVE-2010-4786IBM Tivoli Directory Server拒绝服务漏洞
CVE-2007-6742IBM Tivoli Directory Server get_filter_list函数拒绝服务漏洞
CVE-2009-5073IBM Tivoli Directory Server资源管理错误漏洞
CVE-2009-5072IBM Tivoli Directory Server ldap_explode_dn函数内存泄露漏洞
CVE-2008-7290IBM Tivoli Directory Server ldap_explode_rdn API函数内存泄露漏洞
CVE-2008-7289IBM Tivoli Directory Server输入验证漏洞
CVE-2008-7288IBM Tivoli Directory Server资源管理错误漏洞
CVE-2008-7287IBM Tivoli Directory Server ldap_init和ldap_url_search_direct API函数多个内存泄露漏洞
CVE-2007-6743IBM Tivoli Directory Server双重释放漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2011-1149

暂无评论


发表评论