製品・ソフトウェアに関する情報
Vulnerability Search
Android の com.android.phone プロセスにおけるサービス運用妨害 (DoS) 脆弱性
Title Android の com.android.phone プロセスにおけるサービス運用妨害 (DoS) 脆弱性
Summary

Android の com.android.phone プロセスには、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。 本問題は、CVE-2009-2656 と関連する問題です。

Possible impacts 第三者により、不正な形式の WAP Push メッセージを含む SMS メッセージを介して、ArrayIndexOutOfBoundsException を誘発され、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 14, 2009, midnight
Registration Date Feb. 22, 2011, 11:32 a.m.
Last Update Feb. 22, 2011, 11:32 a.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:N/A:P
Affected System
Google
Android 1.5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2011年02月22日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-2999
Summary

The com.android.phone process in Android 1.5 CRBxx allows remote attackers to cause a denial of service (application restart and network disconnection) via an SMS message containing a malformed WAP Push message that triggers an ArrayIndexOutOfBoundsException exception, possibly a related issue to CVE-2009-2656.

Summary

El proceso com.android.phone en Android v1.5 CRBxx permite a atacantes remotos producir una denegación de servicio (reinicio de aplicacion y desconexión de red) a través de un mensaje SMS que contenga un mensaje de Push WAP malformado que inicia una excepción ArrayIndexOutOfBoundsException, posiblemente relacionado con CVE-2009-2656.

Publication Date Oct. 14, 2009, 7:30 p.m.
Registration Date Jan. 29, 2021, 1:22 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:google:android:1.5:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List