CVE-2014-9902
KrytyczneStreszczenie
Przepełnienie bufora w sterowniku Wi-Fi Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 7 (2013) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany element informacji w ramce zarządzającej 802.11.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-08-05, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanej aktywności.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in CORE/SYS/legacy/src/utils/src/dot11f.c in the Qualcomm Wi-Fi driver in Android before 2016-08-05 on Nexus 7 (2013) devices allows remote attackers to execute arbitrary code via a crafted Information Element (IE) in an 802.11 management frame, aka Android internal bug 28668638 and Qualcomm internal bugs CR553937 and CR553941.