Уязвимость программного средства обработки push-уведомлений Lenovo Service Framework (LSF), связанная с отсутствием мер по очистке специальных элементов, используемых в команде, позволяющая нарушителю выполнить произвольную команду или выполнить произвольный код

Уязвимость программного средства обработки push-уведомлений Lenovo Service Framework (LSF) на устройствах под управлением операционной системы Android связана с отсутствием мер по очистке специальных элементов, используемых в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду или выполнить произвольный код

CVE: CVE-2017-3761
CVSS v2.0: 10