CVE-2013-7457

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponentach Qualcomm w systemie Android przed 2016-07-05 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Komponenty Qualcomm w systemie Android

CVE-2014-9799Wysokie
Makefile w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 i 7 (2013) pomija opcję -fno-strict-overflow dla gcc, co może umożliwić atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą nieprawidłową optymalizację kompilatora w mechanizmie ochrony przed przepełnieniem całkowitym.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Qualcomm components in Android before 2016-07-05 allows attackers to gain privileges via a crafted application.