CVE-2014-9967
WysokieStreszczenie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na dereferencję wskaźnika z nieufnego źródła w WideVine DRM.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do zasobów chronionych przez DRM, co stwarza ryzyko dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z WideVine DRM.
Inne podatności w WideVine DRM
Zobacz wszystkie- CVE-2015-9027Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na dereferencję wskaźnika z nieznanego źródła w WideVine DRM.
- CVE-2015-9026Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux mają podatność na dereferencję wskaźnika z nieufnego źródła w WideVine DRM.
- CVE-2014-9963Wysokie
Wszystkie wersje Androida z CAF korzystające z jądra Linux zawierają podatność na przepełnienie bufora w WideVine DRM.
Oryginalny opis (angielski, źródło NVD)
In all Android releases from CAF using the Linux kernel, an untrusted pointer dereference vulnerability exists in WideVine DRM.