CVE-2014-9865
WysokieStreszczenie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) występuje luka, która nieprawidłowo ogranicza wejście z przestrzeni użytkownika. Umożliwia to atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Luka ta może prowadzić do eskalacji uprawnień, co stwarza zagrożenie dla integralności i poufności danych użytkowników. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować aplikacje instalowane na urządzeniach w celu wykrywania potencjalnie złośliwego oprogramowania.
Inne podatności w drivers/misc/qseecom.c
Zobacz wszystkie- CVE-2014-9887Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wartości długości, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9884Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie weryfikowane są pewne wskaźniki, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9864Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) nie walidowane są wywołania ioctl, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9787Wysokie
Przepełnienie całkowite w pliku drivers/misc/qseecom.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2014-9785Wysokie
W komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 7 (2013) nie weryfikowane są adresy przed kopiowaniem danych, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
drivers/misc/qseecom.c in the Qualcomm components in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices does not properly restrict user-space input, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28748271 and Qualcomm internal bug CR550013.