CVE-2015-9000
WysokieStreszczenie
W TrustZone może wystąpić podatność związana z dereferencją wskaźnika z nieufnego źródła w procedurze DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone, DRM routine in Android
Zobacz wszystkie- CVE-2015-9002Wysokie
W TrustZone może wystąpić podatność związana z wskaźnikiem poza zakresem w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
- CVE-2014-9937Wysokie
W TrustZone może wystąpić podatność na przepełnienie bufora w rutynie DRM we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2014-9935Wysokie
W TrustZone występuje podatność na przepełnienie całkowitej liczby, która może prowadzić do przepełnienia bufora w rutynie DRM we wszystkich wersjach Androida z CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone an untrusted pointer dereference vulnerability can potentially occur in a DRM routine in all Android releases from CAF using the Linux kernel.