CVE-2015-9005
WysokieStreszczenie
W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone w Androidzie
Zobacz wszystkie- CVE-2016-10297Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
- CVE-2015-9007Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.
- CVE-2014-9949Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.
- CVE-2014-9948Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.
- CVE-2014-9945Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.
- CVE-2015-9003Wysokie
W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2015-8995Wysokie
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone in all Android releases from CAF using the Linux kernel, an Integer Overflow to Buffer Overflow vulnerability could potentially exist.