Android Download Manager 竞争条件漏洞 CVE-2016-0848 CNNVD-201604-070

7.2 AV AC AU C I A
发布： 2016-04-18
修订： 2016-04-20

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Download Manager是其中的一个下载管理器。 Android的Download Manager中存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞绕过private-storage file-access限制。以下版本受到影响：Android 4.4.4之前版本，5.0.2之前版本，5.1.1之前版本，6.0之前版本和6.0.1之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有22条受影响产品信息