Katalog CVE
CVE-2015-9061
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mają problem z PlayReady DRM, który nie sprawdza długości, co może prowadzić do nieautoryzowanego dostępu do pamięci zabezpieczonej.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych przechowywanych w pamięci zabezpieczonej, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność oraz monitorowanie dostępu do pamięci zabezpieczonej.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, playReady DRM failed to check a length potentially leading to unauthorized access to secure memory.