CVE-2019-7386
MediumCVSS 6.5Summary
W komponentach Gecko systemu KaiOS 2.5 10.05 na urządzeniach Nokia 8810 4G odkryto problem z odmową usługi. Odwiedzenie specjalnie przygotowanej strony internetowej w wewnętrznej przeglądarce powoduje awarię procesu Gecko z błędem segmentacji.
Risk Assessment
Skuteczne wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników.
Recommendation
Zaleca się unikanie odwiedzania nieznanych lub podejrzanych stron internetowych oraz monitorowanie aktualizacji systemu w celu zabezpieczenia urządzenia.
Original NVD description (English source)
A Denial of Service issue has been discovered in the Gecko component of KaiOS 2.5 10.05 (platform 48.0.a2) on Nokia 8810 4G devices. When a crafted web page is visited with the internal browser, the Gecko process crashes with a segfault. Successful exploitation could lead to the remote code execution on the device.