CVE-2014-9935
WysokieStreszczenie
W TrustZone występuje podatność na przepełnienie całkowitej liczby, która może prowadzić do przepełnienia bufora w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń z Androidem.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone, DRM routine in Android
Zobacz wszystkie- CVE-2015-9002Wysokie
W TrustZone może wystąpić podatność związana z wskaźnikiem poza zakresem w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
- CVE-2015-9000Wysokie
W TrustZone może wystąpić podatność związana z dereferencją wskaźnika z nieufnego źródła w procedurze DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2014-9937Wysokie
W TrustZone może wystąpić podatność na przepełnienie bufora w rutynie DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone an integer overflow vulnerability leading to a buffer overflow could potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.