Android recovery verifier组件权限许可和访问控制问题漏洞 CVE-2017-0475 CNNVD-201703-265
9.3
AV
AC
AU
C
I
A
发布：
2017-03-08
修订：
2019-10-03
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。recovery verifier是其中的一个恢复出厂设置验证模块。 Android中的recovery verifier组件存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。以下版本受到影响：Android 4.4.4，5.0.2，5.1.1，6.0，6.0.1，7.0，7.1.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
