CVE-2014-9945
WysokieStreszczenie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone w Androidzie
Zobacz wszystkie- CVE-2016-10297Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
- CVE-2015-9007Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.
- CVE-2015-9005Wysokie
W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.
- CVE-2014-9949Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.
- CVE-2014-9948Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.
- CVE-2015-9003Wysokie
W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2015-8995Wysokie
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone in all Android releases from CAF using the Linux kernel, an Improper Authorization vulnerability could potentially exist.