CVE-2015-7292
KrytyczneStreszczenie
W funkcji havok_write w pliku havok.c w systemie Amazon Fire OS przed 15 stycznia 2016 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi (panic) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie długiego ciągu do /dev/hv.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu, co może skutkować utratą dostępności usług. Istnieje również ryzyko, że atakujący mogą wykorzystać ją do przeprowadzenia innych nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację systemu Amazon Fire OS do wersji po 15 stycznia 2016, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the havok_write function in drivers/staging/havok/havok.c in Amazon Fire OS before 2016-01-15 allows attackers to cause a denial of service (panic) or possibly have unspecified other impact via a long string to /dev/hv.