CVE-2014-9863

Wysokie

Opublikowano: 06/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Występuje błąd podprzepełnienia całkowitego w sterowniku diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013). Umożliwia to atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych oraz eskalację uprawnień przez złośliwe aplikacje, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji systemu Android, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na tych urządzeniach.

Inne podatności w diag driver in Qualcomm components

CVE-2014-9872Wysokie
Sterownik diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie zapewnia unikalnych identyfikatorów w tabeli klientów DCI, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Integer underflow in the diag driver in the Qualcomm components in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices allows attackers to gain privileges or obtain sensitive information via a crafted application, aka Android internal bug 28768146 and Qualcomm internal bug CR549470.