CVE-2014-9901
WysokieStreszczenie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) zawiera błędne wywołania funkcji snprintf, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) za pomocą spreparowanych ramek.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przerwy w dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-08-05, aby usunąć tę podatność.
Inne podatności w Sterownik Wi-Fi Qualcomm w systemie Android
Zobacz wszystkie- CVE-2016-3797Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5X pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2472Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2471Wysokie
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2473Krytyczne
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Oryginalny opis (angielski, źródło NVD)
The Qualcomm Wi-Fi driver in Android before 2016-08-05 on Nexus 7 (2013) devices makes incorrect snprintf calls, which allows remote attackers to cause a denial of service (device hang or reboot) via crafted frames, aka Android internal bug 28670333 and Qualcomm internal bug CR548711.