CVE-2014-9864
WysokieStreszczenie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wywołania ioctl, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-08-05 oraz monitorowanie aplikacji instalowanych na urządzeniach.
Inne podatności w drivers/misc/qseecom.c
Zobacz wszystkie- CVE-2014-9887Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9884Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wskaźniki, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9865Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo ogranicza wejście z przestrzeni użytkownika. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-9787Wysokie
Przepełnienie całkowite w pliku drivers/misc/qseecom.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9785Wysokie
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) nie weryfikowane są adresy przed kopiowaniem danych, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
drivers/misc/qseecom.c in the Qualcomm components in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices does not validate ioctl calls, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28747998 and Qualcomm internal bug CR561841.