Vulnerabilidades en Android Open Source Project

1 resultado

Análisis Vexday

O Android Open Source Project apresenta apenas uma vulnerabilidade registrada na base Vexday, sem exploração ativa conhecida nem classificação crítica, reduzindo significativamente o risco imediato. A fraqueza identificada (CWE-325 - Criptografia inadequada) é de natureza genérica e não há atividade recente associada ao fornecedor, sugerindo um perfil de risco baixo no momento.

CVE-2018-5383HIGHBluetooth implementations may not sufficiently validate elliptic curve parameters during Diffie-Hellman key exchangeEPSS 0.8%