CVE-2015-9041
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas strojenia radia WCDMA.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu lub destabilizacji działania urządzenia, co stwarza zagrożenie dla bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanych działań.
Inne podatności w Produkty Qualcomm z Androidem od CAF korzystające z jądra Linux
Zobacz wszystkie- CVE-2017-11041Wysokie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z dostępem do bufora wyjściowego, który jest używany w jednym wątku, a potencjalnie zwalniany w innym.
- CVE-2016-5871Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.
- CVE-2016-10387Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.
- CVE-2016-10381Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na problem, w którym UE może wysyłać niechronione raporty pomiarowe ujawniające lokalizację UE.
- CVE-2016-10380Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux są podatne na ujawnienie lokalizacji użytkownika końcowego (UE) poprzez niechronione raporty pomiarowe.
- CVE-2015-9062Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku ELF.
- CVE-2015-9054Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą mieć problem z dereferencją wskaźnika NULL podczas dekodowania GAL.
- CVE-2015-9053Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie bufora podczas przetwarzania niektórych odpowiedzi z USIM.
- CVE-2015-9050Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność, która pozwala na dostęp do tablicy poza jej granicami podczas połączenia CA.
- CVE-2015-9048Krytyczne
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność w przetwarzaniu utraconych pakietów RTP.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer overflow vulnerability exists when performing WCDMA radio tuning.