CVE-2014-9872

Wysokie

Opublikowano: 06/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Sterownik diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie zapewnia unikalnych identyfikatorów w tabeli klientów DCI, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-08-05 oraz monitorowanie aplikacji zainstalowanych na urządzeniach Nexus 5 w celu wykrycia potencjalnie złośliwego oprogramowania.

Inne podatności w diag driver in Qualcomm components

CVE-2014-9863Wysokie
Występuje błąd podprzepełnienia całkowitego w sterowniku diag w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013). Umożliwia to atakującym uzyskanie uprawnień lub dostęp do wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

The diag driver in the Qualcomm components in Android before 2016-08-05 on Nexus 5 devices does not ensure unique identifiers in a DCI client table, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28750155 and Qualcomm internal bug CR590721.