| タイトル | Android における脆弱性 |
|---|---|
| 概要 | Android には、不特定の脆弱性が存在します。 本脆弱性は、Android ID: A-177561690 として公開されています。 |
| 想定される影響 | 情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2021年4月5日0:00 |
| 登録日 | 2021年12月14日17:54 |
| 最終更新日 | 2021年12月14日17:54 |
| CVSS3.0 : 警告 | |
| スコア | 5.5 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
| CVSS2.0 : 注意 | |
| スコア | 2.1 |
|---|---|
| ベクター | AV:L/AC:L/Au:N/C:N/I:P/A:N |
| Android 10 |
| Android 11 |
| Android 9 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2021年12月14日] 掲載 |
2021年12月14日17:54 |
| 概要 | In injectBestLocation and handleUpdateLocation of GnssLocationProvider.java, there is a possible incorrect reporting of location data to emergency services due to improper input validation. This could lead to incorrect reporting of location data to emergency services with User execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9 Android-10 Android-11Android ID: A-177561690 |
|---|---|
| 公表日 | 2021年4月14日4:15 |
| 登録日 | 2021年4月14日10:02 |
| 最終更新日 | 2024年11月21日14:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:google:android:9.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:* | |||||