CVE-2014-9779

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego offsetu.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia poufnych danych, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników i integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanego dostępu.

Inne podatności w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c

CVE-2014-9789Wysokie
API alloc i free w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 nie walidują parametrów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c in the Qualcomm components in Android before 2016-07-05 on Nexus 5 devices allows attackers to obtain sensitive information from kernel memory via a crafted offset, aka Android internal bug 28598347 and Qualcomm internal bug CR548679.