CVE-2016-0801
KrytyczneStreszczenie
Sterownik Wi-Fi Broadcom w jądrze Androida w wersjach 4.x przed 4.4.4, 5.x przed 5.1.1 LMY49G oraz 6.x przed 2016-02-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety komunikatów kontrolnych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem nieautoryzowanej aktywności.
Oryginalny opis (angielski, źródło NVD)
The Broadcom Wi-Fi driver in the kernel in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before 2016-02-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted wireless control message packets, aka internal bug 25662029.