Android Lockscreen组件本地安全绕过漏洞 CVE-2015-3860 CNNVD-201509-258

7.2 AV AC AU C I A
发布： 2015-10-01
修订： 2015-10-01

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Lockscreen是其中的一个锁屏组件。 Android 5.1及之前版本的Lockscreen组件中的packages/Keyguard/res/layout/keyguard_password_view.xml文件中存在安全漏洞，该漏洞源于程序没有限制‘passwordEntry’输入字段的字符数量。物理位置邻近的攻击者可通过使用较长的密码造成SystemUI崩溃，利用该漏洞绕过既定的访问限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息