Katalog CVE

CVE-2015-9072

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W produktach Qualcomm z wersjami Android od CAF, wykorzystującymi jądro Linux, może wystąpić dereferencja wskaźnika z nieufnym źródłem w wywołaniu systemowym TrustZone.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych w urządzeniach.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

In all Qualcomm products with Android releases from CAF using the Linux kernel, an untrusted pointer dereference can occur in a TrustZone syscall.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS