Katalog CVE
CVE-2014-9980
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają aplikację próbki, która nie sprawdza długości, co może prowadzić do nieautoryzowanego dostępu do pamięci zabezpieczonej.
Ocena ryzyka
Nieautoryzowany dostęp do pamięci zabezpieczonej może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która naprawia tę lukę oraz wdrożenie dodatkowych mechanizmów zabezpieczających dostęp do pamięci.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a Sample App failed to check a length potentially leading to unauthorized access to secure memory.