Уязвимость операционной системы Android, позволяющая нарушителю выполнить произвольный код

Уязвимость верификатора восстановления операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить локальному вредоносному приложению произвольный код в контексте ядра. Эта проблема оценивается как «критически важная» из-за возможности компрометации локального устройства, которое может потребовать перепрошивки операционной системы для восстановления устройства

CVE: CVE-2017-0475, BID ID:96716
CVSS v2.0: 9.3