Katalog CVE
CVE-2015-9034
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Androida z CAF korzystające z jądra Linux mogą mieć problem z brakiem zakończenia null w ciągu w SIP, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Przepełnienie bufora może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a string can fail to be null-terminated in SIP leading to a buffer overflow.