CVE-2015-0574
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają niewystarczającą walidację dostępu do systemu plików.
Ocena ryzyka
Niewłaściwa walidacja może prowadzić do nieautoryzowanego dostępu do danych, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które poprawiają walidację dostępu do systemu plików.
Inne podatności w Produkty Qualcomm z Androidem od CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-11041Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.
- CVE-2016-5871Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
- CVE-2016-10387Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.
- CVE-2016-10381Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
- CVE-2016-10380Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
- CVE-2015-9062Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku ELF.
- CVE-2015-9054Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL podczas dekodowania GAL.
- CVE-2015-9053Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas przetwarzania niektórych odpowiedzi z USIM.
- CVE-2015-9050Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność, która pozwala na dostęp do tablicy poza jej granicami podczas połączenia CA.
- CVE-2015-9048Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w przetwarzaniu utraconych pakietów RTP.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, the validation of filesystem access was insufficient.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS