CVE-2015-9007
WysokieStreszczenie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność typu Double Free.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w TrustZone w Androidzie
Zobacz wszystkie- CVE-2016-10297Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z warunkiem wyścigu Time-of-Check Time-of-Use.
- CVE-2015-9005Wysokie
W TrustZone we wszystkich wersjach Androida od CAF korzystających z jądra Linux, może występować podatność na przepełnienie całkowitej liczby do przepełnienia bufora.
- CVE-2014-9949Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z dereferencją wskaźnika nieufnego.
- CVE-2014-9948Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą walidacją indeksu tablicy.
- CVE-2014-9945Wysokie
W TrustZone we wszystkich wersjach Androida z CAF korzystających z jądra Linux może występować podatność związana z niewłaściwą autoryzacją.
- CVE-2015-9003Wysokie
W TrustZone może wystąpić problem kryptograficzny we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
- CVE-2015-8995Wysokie
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF korzystających z jądra Linux.
Oryginalny opis (angielski, źródło NVD)
In TrustZone in all Android releases from CAF using the Linux kernel, a Double Free vulnerability could potentially exist.