CVE-2016-0801
KrytyczneStreszczenie
Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanej aktywności.
Inne podatności w Sterownik Wi-Fi Broadcom w jądrze Androida
Zobacz wszystkie- CVE-2017-0790Wysokie
Podatność umożliwiająca podniesienie uprawnień w sterowniku Wi-Fi firmy Broadcom. Dotyczy to jądra Androida.
- CVE-2017-0788Wysokie
Występuje podatność na podniesienie uprawnień w sterowniku wi-fi firmy Broadcom. Dotyczy to jądra Androida, co może umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.
- CVE-2017-0787Wysokie
Podatność umożliwiająca podniesienie uprawnień w sterowniku Wi-Fi Broadcom. Dotyczy to jądra Androida, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2017-0786Wysokie
Podatność umożliwiająca podniesienie uprawnień w sterowniku Wi-Fi firmy Broadcom. Dotyczy to jądra Androida.
Oryginalny opis (angielski, źródło NVD)
The Broadcom Wi-Fi driver in the kernel in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before 2016-02-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted wireless control message packets, aka internal bug 25662029.