CVE-2014-9932

Wysokie

Opublikowano: 16/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, z powodu nieprawidłowego obliczania zakresu adresów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w TrustZone w systemie Android

CVE-2016-10239Wysokie
W polityce kontroli dostępu TrustZone w systemie Android może dojść do obejścia zabezpieczeń z powodu niewłaściwej walidacji danych wejściowych, co prowadzi do potencjalnego przepełnienia bufora oraz nadmiernego odczytu bufora.

Oryginalny opis (angielski, źródło NVD)

In TrustZone, an integer overflow vulnerability can potentially occur in all Android releases from CAF using the Linux kernel due to an improper address range computation.