CVE-2014-9871
WysokieStreszczenie
Wielokrotne przepełnienia bufora w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) mogą umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-08-05 oraz monitorowanie aplikacji instalowanych na urządzeniach w celu zminimalizowania ryzyka.
Inne podatności w Qualcomm components in Android
Zobacz wszystkie- CVE-2016-3855Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka, która nie weryfikuje pewnego parametru liczbowego. Umożliwia to atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.
- CVE-2016-3854Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka w pliku msm_mctl_buf.c, która nie weryfikuje trybu obrazu. Może to prowadzić do odmowy usługi (dostępu do tablicy poza zakresem) lub innych nieokreślonych skutków za pomocą odpowiednio przygotowanej aplikacji.
- CVE-2015-8943Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowano istnienia mapowania przed wykonaniem operacji odmapowania. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-8942Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikowany jest stan strumienia w pliku msm_cpp.c, co pozwala atakującym uzyskać uprawnienia za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8941Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 i 7 (2013) występuje problem z niewłaściwą walidacją indeksów tablic, co może umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8940Wysokie
Przepełnienie całkowitej liczby w pliku q6lsm.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8937Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 6 i 7 (2013) występuje błąd w obsłudze procesów gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-9891Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są określone adresy buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji wykonującej wywołanie ioctl.
- CVE-2014-9890Wysokie
Błąd off-by-one w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą polecenie I2C.
- CVE-2014-9889Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są wiadomości ramki CPP, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in drivers/media/platform/msm/camera_v2/isp/msm_isp_util.c in the Qualcomm components in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices allow attackers to gain privileges via a crafted application, aka Android internal bug 28749803 and Qualcomm internal bug CR514717.