CVE-2015-6639

Wysokie

Opublikowano: 06/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Ocena ryzyka

Atakujący mogą zyskać nieautoryzowane uprawnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w Widevine QSEE TrustZone application

CVE-2015-6647Wysokie
Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Oryginalny opis (angielski, źródło NVD)

The Widevine QSEE TrustZone application in Android 5.x before 5.1.1 LMY49F and 6.0 before 2016-01-01 allows attackers to gain privileges via a crafted application that leverages QSEECOM access, aka internal bug 24446875.