CVE-2015-6647

Wysokie

Opublikowano: 06/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Widevine QSEE TrustZone application

CVE-2015-6639Wysokie
Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Oryginalny opis (angielski, źródło NVD)

The Widevine QSEE TrustZone application in Android 5.x before 5.1.1 LMY49F and 6.0 before 2016-01-01 allows attackers to gain privileges via a crafted application that leverages QSEECOM access, aka internal bug 24441554.