CVE-2015-8888
WysokieStreszczenie
Przepełnienie całkowitej liczby w pliku app/aboot/aboot.c w komponentach Qualcomm w systemie Android przed 2016-07-05 na urządzeniach Nexus 5 umożliwia atakującym ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowaną liczbę bloków i rozmiar bloku nagłówka rzadkiego.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-05, aby usunąć tę podatność.
Inne podatności w Qualcomm components in Android
Zobacz wszystkie- CVE-2016-3855Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka, która nie weryfikuje pewnego parametru liczbowego. Umożliwia to atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.
- CVE-2016-3854Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 występuje luka w pliku msm_mctl_buf.c, która nie weryfikuje trybu obrazu. Może to prowadzić do odmowy usługi (dostępu do tablicy poza zakresem) lub innych nieokreślonych skutków za pomocą odpowiednio przygotowanej aplikacji.
- CVE-2015-8943Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowano istnienia mapowania przed wykonaniem operacji odmapowania. To pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2015-8942Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 nie weryfikowany jest stan strumienia w pliku msm_cpp.c, co pozwala atakującym uzyskać uprawnienia za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8941Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 i 7 (2013) występuje problem z niewłaściwą walidacją indeksów tablic, co może umożliwić atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8940Wysokie
Przepełnienie całkowitej liczby w pliku q6lsm.c w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 6 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2015-8937Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5, 6 i 7 (2013) występuje błąd w obsłudze procesów gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
- CVE-2014-9891Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są określone adresy buforów, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji wykonującej wywołanie ioctl.
- CVE-2014-9890Wysokie
Błąd off-by-one w komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 i 7 (2013) umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wysyłającą polecenie I2C.
- CVE-2014-9889Wysokie
W komponentach Qualcomm w systemie Android przed 2016-08-05 na urządzeniach Nexus 5 nie weryfikowane są wiadomości ramki CPP, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in app/aboot/aboot.c in the Qualcomm components in Android before 2016-07-05 on Nexus 5 devices allows attackers to bypass intended access restrictions via a crafted block count and block size of a sparse header, aka Android internal bug 28822465 and Qualcomm internal bug CR813933.