CVE-2014-9881

Wysokie

Opublikowano: 06/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) występuje błąd w typie danych całkowitych w pliku drivers/media/radio/radio-iris.c. Umożliwia to atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień lub awarii systemu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na urządzeniach.

Inne podatności w drivers/media/radio/radio-iris.c

CVE-2014-9882Wysokie
Przepełnienie bufora w pliku drivers/media/radio/radio-iris.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

drivers/media/radio/radio-iris.c in the Qualcomm components in Android before 2016-08-05 on Nexus 7 (2013) devices uses an incorrect integer data type, which allows attackers to gain privileges or cause a denial of service (buffer overflow) via a crafted application, aka Android internal bug 28769368 and Qualcomm internal bug CR539008.