Katalog CVE
CVE-2015-9071
KrytyczneStreszczenie
Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na nadmierne odczyty bufora w wywołaniu systemowym TrustZone.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku wrażliwych danych.
Rekomendacja
Zaleca się aktualizację produktów Qualcomm do najnowszych wersji, które eliminują tę podatność.
Oryginalny opis (angielski, źródło NVD)
In all Qualcomm products with Android releases from CAF using the Linux kernel, a buffer over-read vulnerability exists in a TrustZone syscall.