Уязвимости операционной системы Android, позволяющие нарушителю повысить свои привилегии

Множественные уязвимости функции minzip/SysUtil.c компонента Recovery Procedure операционной системы Android вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, повысить свои привилегии с помощью специально созданного приложения

CVE: CVE-2016-0849
CVSS v2.0: 7.2