CVE-2016-10239

Wysokie

Opublikowano: 16/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W polityce kontroli dostępu TrustZone w systemie Android może dojść do obejścia zabezpieczeń z powodu niewłaściwej walidacji danych wejściowych, co prowadzi do potencjalnego przepełnienia bufora oraz nadmiernego odczytu bufora.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów Android do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.

Inne podatności w TrustZone w systemie Android

CVE-2014-9932Wysokie
W TrustZone może wystąpić podatność na przepełnienie całkowitej liczby całkowitej we wszystkich wersjach Androida od CAF, wykorzystujących jądro Linux, z powodu nieprawidłowego obliczania zakresu adresów.

Oryginalny opis (angielski, źródło NVD)

In TrustZone access control policy may potentially be bypassed in all Android releases from CAF using the Linux kernel due to improper input validation an integer overflow vulnerability leading to a buffer overflow could potentially occur and a buffer over-read vulnerability could potentially occur.