CVE-2014-9789

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

API alloc i free w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 nie walidują parametrów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.

Inne podatności w arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c

CVE-2014-9779Wysokie
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 występuje podatność, która pozwala atakującym na uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego offsetu.

Oryginalny opis (angielski, źródło NVD)

The (1) alloc and (2) free APIs in arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c in the Qualcomm components in Android before 2016-07-05 on Nexus 5 devices do not validate parameters, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28749392 and Qualcomm internal bug CR556425.